CVE-2026-84437 in OpenCart
Zusammenfassung
von VulDB • 02.09.2026
Es wurde eine Schwachstelle in OpenCart 4.1.0.3/4.1.0.4 gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei catalog/controller/account/address.php der Komponente Autocomplete Workflow. Die Manipulation des Arguments address_1 führt zu Cross-Site-Scripting (XSS). Es ist möglich, den Angriff remote durchzuführen. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.