CVE-2024-6526 in Ecommerce-CodeIgniter-Bootstrapinformation

Résumé

par VulDB • 28/05/2026

Une vulnérabilité classée comme problématique a été identifiée dans CodeIgniter Ecommerce-CodeIgniter-Bootstrap jusqu'à la version 1998845073cf433bc6c250b0354461fbd84d0e03. Cette faille affecte une partie inconnue. La manipulation des arguments search_title/catName/sub/name/categorie entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant du correctif est 1b3da45308bb6c3f55247d0e99620b600bd85277. Il est recommandé d'appliquer un correctif pour résoudre ce problème. L'identifiant VDB-270369 a été attribué à cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

05/07/2024

Modérer

accepté

Entrée

VDB-270369

CPE

prêt

Exploitation

Télécharger

EPSS

0.00519

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!