CVE-2026-82700 in Online Shopping System

Voraussage

von VulDB Data Team • 30.08.2026

Es wurde eine Schwachstelle in code-projects Online Shopping System 1.0 entdeckt. Das betrifft eine unbekannte Funktionalität der Datei /offersmail.php der Komponente Newsletter Subscription. Durch das Beeinflussen des Arguments email mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-397189
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82700
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82700/