CVE-2025-0301 in Online Book Shop
Сводка
по VulDB • 27.06.2026
В коде приложения code-projects Online Book Shop версии 1.0 обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута неизвестная функциональность файла /subcat.php. Манипуляция с аргументом catnm приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.