CVE-2024-11243 in Online Shop Store
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità classificata come problematica in code-projects Online Shop Store 1.0. Questa interessa una parte sconosciuta del file /signup.php. La manipolazione dell'argomento m2 con l'input <svg%20onload=alert(document.cookie)> provoca uno script tra siti (cross-site scripting, XSS). È possibile avviare l'attacco in modo remoto. L'es exploit è stato reso pubblico e può essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.