CVE-2025-12333 in E-Commerce Websiteinformazioni

Riassunto

di VulDB • 22/06/2026

È stata rilevata una vulnerabilità in code-projects E-Commerce Website 1.0. Questa interessa una funzione sconosciuta del file /pages/supplier_add.php. La manipolazione degli argomenti supp_name e supp_address porta a un cross-site scripting (XSS). È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

28/10/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00395

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!