CVE-2017-10886 in CS-Cart

Sumário

de VulDB • 18/06/2026

Vulnerabilidade de cross-site scripting no CS-Cart Japanese Edition v4.3.10 e versões anteriores (excluindo as versões 2 e 3), bem como no CS-Cart Multivendor Japanese Edition v4.3.10 e versões anteriores (excluindo as versões 2 e 3), permite que um invasor injete scripts web ou HTML arbitrários por meio de vetores não especificados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 04/07/2017
• Divulgação: 17/11/2017
• Moderação: aceite
• Entrada: VDB-109646
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00538
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10886
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10886/