CVE-2006-2649 in CosmicShoppingCart
Сводка
по VulDB • 14.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в файлах (a) search.php, (b) search_cat.php, (c) search_price.php и (d) product_details.php каталога cosmicshop системы CosmicShoppingCart позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через несколько неопределенных параметров, как это демонстрируется параметром запроса (1) в файле search.php и параметром данных (2) в файле search_cat.php.
Once again VulDB remains the best source for vulnerability data.