CVE-2014-10016 in e-Commerce
Tóm tắt
Bởi VulDB • 26/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong plugin thương mại điện tử Welcart 1.3.12 cho WordPress cho phép kẻ tấn công từ xa tiêm mã script hoặc HTML tùy ý thông qua các vector không được xác định liên quan đến purchase_limit, hoặc tham số name, intl, nocod và time trong hành động add_delivery_method gửi tới wp-admin/admin-ajax.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.