PT-2026-55710 · Kirilkirkov · Ecommerce-Codeigniter-Bootstrap
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
kirilkirkov Ecommerce-CodeIgniter-Bootstrap versões até 213babdbaa949e94557246414db0130e01394517
Description
Um problema de cross site scripting remoto existe no componente Subscribed Emails Admin Page. A falha está localizada na função
checkForPostRequests() dentro do arquivo application/core/MY Controller.php. Um invasor pode disparar isso manipulando a variável User-Agent.Recommendations
Aplique o patch 23105f25dadf57b4314fc015a63a7c6e910c89df para resolver o problema.
Exploit
Correção
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ecommerce-Codeigniter-Bootstrap