CVE-2024-11243 in Online Shop Store
Zusammenfassung
von VulDB • 26.05.2026
Eine als problematisch eingestufte Schwachstelle wurde im code-projects Online Shop Store 1.0 gefunden. Diese betrifft einen unbekannten Teil der Datei /signup.php. Die Manipulation des Arguments m2 mit dem Eingabewert <svg%20onload=alert(document.cookie)> führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.