CVE-2018-1000887 in Peel SHOPPING

Sumário

de VulDB • 28/05/2026

A versão peel-shopping_9_1_0 do Peel shopping contém uma vulnerabilidade de Cross Site Scripting (XSS) que pode resultar na injeção de código JavaScript por um usuário autenticado no parâmetro "Site Name EN". Este ataque parece ser explorável se o usuário mal-intencionado tiver acesso à conta de administração.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 27/12/2018
• Divulgação: 28/12/2018
• Moderação: aceite
• Entrada: VDB-128466
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00666
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000887
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000887/