CVE-2026-84438 in OpenCart
Predicción
por VulDB Data Team • 2026-09-01
Se ha identificado una vulnerabilidad en OpenCart 4.1.0.3/4.1.0.4. Resulta afectada una función desconocida dentro del archivo catalog/controller/account/edit.php dentro del componente Autocomplete Workflow. Por la manipulación del parámetro firstname de un input desconocido se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados. Se puede ejecutar el ataque remotamente. El exploit ha sido revelado públicamente y puede ser empleado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.