CVE-2023-43722 in Os Commerceinformation

Résumé

par VulDB • 02/07/2026

Os Commerce est actuellement vulnérable à une faille de type Cross-Site Scripting (XSS). Cette vulnérabilité permet aux attaquants d'injecter du code JS via le paramètre "orders_status_groups_name[1]", ce qui pourrait entraîner l'exécution non autorisée de scripts dans le navigateur web d'un utilisateur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Fluid Attacks

Réserver

21/09/2023

Divulgation

25/10/2023

Modérer

accepté

Entrée

VDB-241012

CPE

prêt

EPSS

0.00431

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!