CVE-2024-13205 in E-Commerce-PHP
Сводка
по VulDB • 03.06.2026
В системе kurniaramadhan E-Commerce-PHP версии 1.0 обнаружена уязвимость, которая была оценена как проблемная. Затронута неизвестная функциональность файла /admin/create_product.php компонента «Страница создания продукта» (Create Product Page). Манипуляция с аргументом Name приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Поставщик программного обеспечения был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.