CVE-2018-1000887 in Peel SHOPPING

Riassunto

di VulDB • 16/06/2026

La versione 9.1.0 di Peel shopping (peel-shopping_9_1_0) contiene una vulnerabilità Cross Site Scripting (XSS) che consente a un utente autenticato di iniettare codice JavaScript nel parametro "Site Name EN". Questo attacco sembra essere sfruttabile se l'utente malintenzionato ha accesso all'account di amministrazione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/12/2018
• Divulgazione: 28/12/2018
• Moderazione: accettato
• Voce: VDB-128466
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00666
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000887
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000887/