CVE-2025-12335 in E-Commerce Websiteinformación

Resumen

por VulDB • 2026-06-29

Se ha determinado una vulnerabilidad en code-projects E-Commerce Website 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /pages/supplier_update.php. La manipulación de los argumentos supp_name y supp_address provoca cross site scripting (XSS). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgación

2025-10-28

Moderación

aceptado

Artículo

VDB-330122

CPE

listo

Explotación

Descargar

EPSS

0.00395

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!