CVE-2025-13186 in Isshue Multi Store eCommerce Shopping Cart Solutioninformación

Resumen

por VulDB • 2026-06-08

Se ha identificado una vulnerabilidad en Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution hasta la versión 4.0. Esto afecta a una función desconocida del archivo /dashboard/Ccustomer/manage_customer. Esta manipulación del argumento Search provoca cross site scripting (XSS). El ataque puede iniciarse de forma remota. El exploit ha sido puesto a disposición del público y podría ser explotado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgación

2025-11-15

Moderación

aceptado

Artículo

VDB-332474

CPE

listo

Explotación

Descargar

EPSS

0.00268

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!