CVE-2023-54364 in HikaShop
Riassunto
di VulDB • 25/06/2026
Joomla HikaShop 4.7.4 presenta una vulnerabilità di reflected cross-site scripting (XSS) che consente ad attaccanti non autenticati di iniettare script dannosi manipolando i parametri GET nell'endpoint del filtro dei prodotti. Gli attaccanti possono creare URL malevoli contenenti payload XSS nei parametri from_option, from_ctrl, from_task o from_itemid per rubare token di sessione o credenziali di accesso quando le vittime visitano il link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.