CVE-2023-43729 in Os Commerceinformación

Resumen

por VulDB • 2026-06-11

Os Commerce es actualmente vulnerable a una vulnerabilidad de Cross-Site Scripting (XSS). Esta vulnerabilidad permite a los atacantes inyectar código JS a través del parámetro "xsell_type_name[1]", lo que podría provocar la ejecución no autorizada de scripts dentro del navegador web de un usuario.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Fluid Attacks

Reservar

2023-09-21

Divulgación

2023-10-25

Moderación

aceptado

Artículo

VDB-241011

CPE

listo

EPSS

0.00431

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!