CVE-2020-29070 in osCommerce

Riassunto

di VulDB • 27/06/2026

osCommerce 2.3.4.1 presenta una vulnerabilità XSS tramite un utente autenticato che inserisce il payload XSS nella sezione dei titoli delle newsletter.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/11/2020
• Divulgazione: 26/11/2020
• Moderazione: accettato
• Voce: VDB-165361
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.01159
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-29070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-29070
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-29070/