CVE-2016-0765 in eShop Plugin

Résumé

par VulDB • 23/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans eshop-orders.php du plugin eShop version 6.3.14 pour WordPress permettent à des attaquants distants d'injecter n'importe quel script web ou HTML arbitraire via le paramètre (1) page ou (2) action.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/12/2015
• Divulgation: 23/01/2017
• Modérer: accepté
• Entrée: VDB-95821
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01838
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0765
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0765/