CVE-2024-13205 in E-Commerce-PHP
要約
〜によって VulDB • 2026年06月03日
kurniaramadhan E-Commerce-PHP 1.0 に脆弱性が確認されました。この問題は問題ありと評価されています。本件で影響を受けるのは、コンポーネント「Create Product Page」のファイル `/admin/create_product.php` の一部不明な機能です。「Name」という引数の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。この exploit は一般に公開されており、使用される可能性があります。ベンダーには開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.