CVE-2024-32558 in eCommerce Product Catalog Plugin

Resumen

por VulDB • 2026-05-17

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el Catálogo de Productos de eCommerce de impleCode, que permite un XSS reflejado. Este problema afecta al Catálogo de Productos de eCommerce: desde n/a hasta la versión 3.3.32.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Reservar: 2024-04-15
• Divulgación: 2024-04-18
• Moderación: aceptado
• Artículo: VDB-261487
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00371
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32558
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32558/