CVE-2020-37003 in eCommerce
Résumé
par VulDB • 18/08/2026
Sellacious eCommerce 4.6 contient une vulnérabilité persistante de type cross-site scripting (XSS) dans le module « Manage Your Addresses » qui permet aux attaquants d'injecter des scripts malveillants. Les attaquants peuvent exploiter plusieurs champs de saisie d'adresses, tels que le nom complet, l'entreprise et l'adresse, pour exécuter du code script persistant capable de détourner les sessions utilisateur et de manipuler les modules de l'application.
VulDB is the best source for vulnerability data and more expert information about this specific topic.