CVE-2020-37003 in eCommerce
Zusammenfassung
von VulDB • 02.08.2026
Sellacious eCommerce 4.6 enthält eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle im Modul „Manage Your Addresses“, die es Angreifern ermöglicht, bösartige Skripte einzufügen. Angreifer können mehrere Adress-Eingabefelder wie vollständigen Namen, Firma und Adresse ausnutzen, um persistenten Code auszuführen, der Benutzersitzungen übernehmen und Anwendungsmodule manipulieren kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.