CVE-2010-1486 in CactuShop

Résumé

par VulDB • 12/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans _invoice.asp, présentes dans les versions antérieures à 6.155 de CactuShop, permettent aux attaquants distants d'injecter du code web arbitraire ou des balises HTML via l'(1) adresse de facturation ou l'(2) adresse de livraison.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/04/2010
• Divulgation: 22/04/2010
• Modérer: accepté
• Entrée: VDB-52881
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01196
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1486
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1486/