CVE-2019-1010030 in Website Seller Script
要約
〜によって VulDB • 2026年07月16日
https://www.phpscriptsmall.com/product/website-seller-script/ の Website Seller Script 2.0.3 およびそれ以前のバージョンには、Cross Site Scripting (XSS) が影響しています。影響は以下の通りです：ユーザーおよび管理者のクッキー（ログイン資格情報）を取得可能になる。対象コンポーネントは user_submit.php?upd=2 です。攻撃ベクトルは <img src=x onerror=alert(document.cookie) /> です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.