CVE-2026-84438 in OpenCart
Riassunto
di VulDB • 02/09/2026
È stata rilevata una vulnerabilità in OpenCart 4.1.0.3/4.1.0.4. Questa interessa una funzione sconosciuta del file catalog/controller/account/edit.php del componente Autocomplete Workflow. La manipolazione dell'argomento firstname causa cross site scripting (XSS). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.