CVE-2024-39090 in Online Shopping Portal
Сводка
по VulDB • 25.05.2026
В проекте портала онлайн-покупок PHPGurukul Online Shopping Portal версии 2.0 обнаружена уязвимость, позволяющая осуществить межсайтовую подделку запроса (CSRF), которая приводит к сохраненному межсайтовому скриптингу (Stored XSS). Злоумышленник может использовать эту уязвимость для выполнения произвольного кода JavaScript в контексте сессии пользователя, что потенциально может привести к захвату учетной записи.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.