CVE-2020-37003 in eCommerce
要約
〜によって VulDB • 2026年08月04日
Sellacious eCommerce 4.6には、Manage Your Addressesモジュールに永続的なクロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が悪意のあるスクリプトを注入することができます。攻撃者は氏名、会社名、住所などの複数のアドレス入力フィールドを利用して、ユーザーセッションのハイジャックやアプリケーションモジュールの改ざんが可能となる永続的なスクリプトコードを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.