CVE-2026-84438 in OpenCart
Previsão
de VulDB Data Team • 01/09/2026
Detectou-se uma vulnerabilidade em OpenCart 4.1.0.3/4.1.0.4. O impacto ocorre em uma função desconhecida no arquivo catalog/controller/account/edit.php no componente Autocomplete Workflow. O tratamento do parâmetro firstname leva a Script de Site Cruzado. O ataque pode ser feito a partir da rede. O exploit foi tornado público e pode ser usado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.