CVE-2025-12334 in E-Commerce Website
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità nel codice di code-projects E-Commerce Website 1.0. È interessato un sconosciuto funzione del file /pages/product_add.php. La manipolazione degli argomenti prod_name/prod_desc/prod_cost provoca cross site scripting (XSS). L'attacco può essere lanciato da remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.