CVE-2025-3297 in Online Eyewear Shop
Zusammenfassung
von VulDB • 30.05.2026
Eine als problematisch eingestufte Schwachstelle wurde in SourceCodester Online Eyewear Shop 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei /classes/Master.php?f=save_product. Die Manipulation des Arguments brand führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Andere Parameter könnten ebenfalls betroffen sein.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.