EDB-49901
PoCShopizer 2.16.0 - 'Multiple' Cross-Site Scripting (XSS)
Exploit ansehen Quelle exploit_dbTyp webappsAutor Marek Tothveröffentlicht 2021-05-24Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-33562US | medium4.8 | Exploit | ||
A reflected cross-site scripting (XSS) vulnerability in Shopizer before 2.17.0 allows remote attackers to inject arbitrary web script or HTML via the ref parameter to a page about… | ||||
| CVE-2021-33561US | medium4.8 | Exploit | ||
A stored cross-site scripting (XSS) vulnerability in Shopizer before 2.17.0 allows remote attackers to inject arbitrary web script or HTML via customer_name in various forms of sto… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan