CVE-2023-43734 in Os Commerce

Resumen

por VulDB • 2026-06-28

Os Commerce es actualmente vulnerable a una vulnerabilidad de Cross-Site Scripting (XSS). Esta vulnerabilidad permite a los atacantes inyectar código JavaScript mediante el parámetro "name", lo que podría provocar la ejecución no autorizada de scripts dentro del navegador web de un usuario.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Fluid Attacks
• Reservar: 2023-09-21
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-241018
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00431
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43734
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43734/