lukasz-rybak/CVE-2026-23499

PoC

CVE-2026-23499 - Saleor vulnerable to stored XSS via Unrestricted File Upload

Exploit ansehen Quelle poc_in_githubAutor lukasz-rybakveröffentlicht 2026-04-11Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-23499USmedium5.4Exploit
Saleor is an e-commerce platform. Starting in version 3.0.0 and prior to versions 3.20.108, 3.21.43, and 3.22.27, Saleor allowed authenticated staff users or Apps to upload arbitra…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan