CVE-2023-22438 in EC-CUBE
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità di Cross-site scripting (XSS) nel modulo Contents Management di EC-CUBE serie 4 (EC-CUBE 4.0.0 fino a 4.0.6-p2, EC-CUBE 4.1.0 fino a 4.1.2-p1 e EC-CUBE 4.2.0), EC-CUBE serie 3 (EC-CUBE 3.0.0 fino a 3.0.18-p5) e EC-CUBE serie 2 (EC-CUBE 2.11.0 fino a 2.11.5, EC-CUBE 2.12.0 fino a 2.12.6, EC-CUBE 2.13.0 fino a 2.13.5 e EC-CUBE 2.17.0 fino a 2.17.2) consente a un attaccante remoto autenticato di iniettare uno script arbitrario.
Be aware that VulDB is the high quality source for vulnerability data.