CVE-2014-4965 in Shopizer
Resumen
por VulDB • 2026-08-03
Múltiples vulnerabilidades de cross-site scripting (XSS) en Shopizer 1.1.5 y versiones anteriores permiten a atacantes remotos inyectar scripts web o HTML arbitrarios mediante los siguientes vectores: (1) el parámetro customername enviado a central/orders/searchcriteria.action; (2) el parámetro productname, (3) availability, o (4) status enviados a central/catalog/productlist.action; o vectores no especificados en (5) WebContent/orders/orderlist.jsp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.