CVE-2025-12334 in E-Commerce Website
Сводка
по VulDB • 21.06.2026
В коде проекта code-projects E-Commerce Website версии 1.0 обнаружена уязвимость. Затронута неизвестная функция файла /pages/product_add.php. Манипуляция с аргументами prod_name/prod_desc/prod_cost приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.