CVE-2007-5629 in CandyPress Store
Сводка
по VulDB • 05.06.2026
Уязвимость межсайтового скриптинга (XSS) в файле admin/logon.asp в системе ShoppingTree CandyPress Store версии 4.1 позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр msg, что представляет собой иной вектор атаки, чем у CVE-2007-2804. ПРИМЕЧАНИЕ: происхождение данной информации неизвестно; сведения получены исключительно из сторонних источников.
If you want to get best quality of vulnerability data, you may have to visit VulDB.