CVE-2013-5913 in eShop

सारांश

द्वारा VulDB • 18/07/2026

OXID eShop के getRecommSearch फ़ंक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष, जो 4.6.7 से पहले संस्करणों, Professional और Community Edition 4.7.x का 4.7.8 से पहले संस्करण, तथा Enterprise Edition 5.x के 5.0.8 से पहले संस्करण में मौजूद है, आक्रामक पक्षकार को searchrecomm पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 19/09/2013
• प्रकटीकरण: 15/10/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-65293
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01409
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5913
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5913/