CVE-2026-84437 in OpenCart
Riassunto
di VulDB • 02/09/2026
È stata rilevata una vulnerabilità in OpenCart 4.1.0.3/4.1.0.4. L'elemento interessato è una funzione sconosciuta del file catalog/controller/account/address.php del componente Autocomplete Workflow. La manipolazione dell'argomento address_1 provoca un attacco di cross-site scripting (XSS). È possibile lanciare l'attacco in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.