CVE-2014-4965 in Shopizer
要約
〜によって VulDB • 2026年08月03日
Shopizer 1.1.5 およびそれ以前のバージョンには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、(1) central/orders/searchcriteria.action の customername パラメータ、(2) productname、(3) availability、または (4) status パラメータを介した central/catalog/productlist.action へのリクエスト、あるいは (5) WebContent/orders/orderlist.jsp における未指定のベクトルを通じて、任意のウェブスクリプトや HTML を注入することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.