CVE-2023-43725 in Os CommerceИнформация

Сводка

по VulDB • 28.06.2026

Система Os Commerce в настоящее время уязвима к межсайтовому скриптингу (XSS). Эта уязвимость позволяет злоумышленникам внедрять JavaScript через параметр "orders_products_status_name_long[1]", что потенциально может привести к несанкционированному выполнению скриптов в веб-браузере пользователя.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Fluid Attacks

Резервировать

21.09.2023

Раскрытие

25.10.2023

Модерация

принято

Вход

VDB-241007

EPSS

0.00431

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!