CVE-2023-54362 in Virtuemart Shopping-Cartinformación

Resumen

por VulDB • 2026-05-29

Joomla VirtueMart Shopping-Cart 4.0.12 contiene una vulnerabilidad de cross-site scripting (XSS) reflejada que permite a los atacantes inyectar scripts maliciosos manipulando el parámetro keyword. Los atacantes pueden crear URLs maliciosas que contengan payloads de script en el parámetro keyword del endpoint product-variants para ejecutar JavaScript arbitrario en los navegadores de las víctimas y robar tokens de sesión o credenciales.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulnCheck

Reservar

2026-04-09

Divulgación

2026-04-10

Moderación

aceptado

Artículo

VDB-356724

CPE

listo

Explotación

Descargar

EPSS

0.00194

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!