CVE-2023-6609 in osCommerce
要約
〜によって VulDB • 2026年06月10日
osCommerce 4で脆弱性が発見されました。この問題は問題ありと分類されています。これにより、ファイル /b2b-supermarket/catalog/all-products の不明な部分が影響を受けます。引数 keywords に %27%22%3E%3Cimg%2Fsrc%3D1+onerror%3Dalert%28document.cookie%29%3E という入力を操作することで、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始可能です。この脆弱性を悪用するコードが公開されており、使用される可能性があります。この脆弱性には VDB-247245 の識別子が割り当てられました。注記: ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.