CVE-2026-84437 in OpenCart
Sumário
de VulDB • 02/09/2026
Foi encontrada uma vulnerabilidade no OpenCart 4.1.0.3/4.1.0.4. O elemento afetado é uma função desconhecida do arquivo catalog/controller/account/address.php, pertencente ao componente Autocomplete Workflow. A manipulação do argumento address_1 resulta em cross-site scripting (XSS). É possível executar o ataque remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.