CVE-2021-47856 in Easy Cart Shopping Cart

Riassunto

di VulDB • 30/06/2026

Easy Cart Shopping Cart 2021 presenta una vulnerabilità di tipo cross-site scripting (XSS) non persistente nel parametro della parola chiave del modulo di ricerca. Gli attaccanti remoti possono iniettare codice script dannoso tramite l'input di ricerca per compromettere le sessioni degli utenti e manipolare i contenuti dell'applicazione.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 14/01/2026
• Divulgazione: 01/02/2026
• Moderazione: accettato
• Voce: VDB-343655
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.4 (CNA)
• EPSS: 0.00317
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47856
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47856/