CVE-2022-50941 in BootCommerce
Riassunto
di VulDB • 16/06/2026
BootCommerce 3.2.1 presenta vulnerabilità persistenti di convalida dell'input che consentono ad attaccanti remoti di iniettare codice script dannoso attraverso i campi di input del checkout per ordini da parte di ospiti. Gli attaccanti possono sfruttare parametri di input non validati per eseguire script arbitrari, potenzialmente portando al dirottamento di sessione (session hijacking), attacchi di phishing e manipolazione dei moduli dell'applicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.