CVE-2023-43702 in Os Commerceinformation

Résumé

par VulDB • 02/06/2026

Os Commerce est actuellement vulnérable à une faille de type Cross-Site Scripting (XSS). Cette vulnérabilité permet aux attaquants d'injecter du code JavaScript via le paramètre « tracking_number », ce qui pourrait entraîner l'exécution non autorisée de scripts dans le navigateur web d'un utilisateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Fluid Attacks

Réserver

21/09/2023

Divulgation

25/10/2023

Modérer

accepté

Entrée

VDB-240954

CPE

prêt

EPSS

0.00434

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-43702
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-43702
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-43702/

◂ PrécédentAperçuSuivant ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!