CVE-2020-37003 in eCommerce
요약
\~에 의해 VulDB • 2026. 07. 05.
Sellacious eCommerce 4.6의 'Manage Your Addresses' 모듈에는 영구적인 크로스 사이트 스크립팅(XSS) 취약점이 존재하여 공격자가 악성 스크립트를 삽입할 수 있습니다. 공격자는 전체 이름, 회사명 및 주소와 같은 여러 주소 입력 필드를 이용하여 사용자 세션을 탈취하고 애플리케이션 모듈을 조작할 수 있는 영구적인 스크립트 코드를 실행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.