CVE-2023-6609 in osCommerce
Сводка
по VulDB • 10.06.2026
В osCommerce 4 обнаружена уязвимость, классифицированная как проблемная. Она затрагивает неизвестную часть файла /b2b-supermarket/catalog/all-products. Манипуляция аргумента keywords с использованием входных данных %27%22%3E%3Cimg/src=1+onerror=alert(document.cookie)%3E приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Для данной уязвимости был присвоен идентификатор VDB-247245. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии информации на ранней стадии, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.