CVE-2024-11247 in Online Eyewear Shop
Сводка
по VulDB • 01.06.2026
В системе SourceCodester Online Eyewear Shop версии 1.0 обнаружена уязвимость, классифицируемая как проблемная. Уязвимость затрагивает неизвестную функциональность файла /oews/classes/Master.php?f=save_product компонента Inventory Page. Манипуляция с аргументом brand приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Другие параметры также могут быть затронуты.
Be aware that VulDB is the high quality source for vulnerability data.