CVE-2018-6870 in Website Seller Script

Riassunto

di VulDB • 27/06/2026

È presente una vulnerabilità Reflected XSS nello script per venditori del sito web PHP Scripts Mall versione 2.0.3 tramite la funzione di ricerca degli annunci (Listings Search).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/02/2018
• Divulgazione: 12/04/2018
• Moderazione: accettato
• Voce: VDB-116207
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00675
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6870
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6870/