A Cross Site Scripting (XSS) vulnerability exists in Exrick XMall Admin Panel as of 11/7/2021 via the GET parameter in product-add.jsp.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NExrick Xmall
APPExrick≤ 2021-11-07
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
XSS
CWE
Powiązane podatności
CVE-2025-45612CRITICAL9.8PL ✓ten sam produkt
Obejście uwierzytelnienia w Exrick Xmall v1.1 poprzez crafted GET request
CVE-2025-28399CRITICAL9.8PL ✓ten sam produkt
Eskalacja uprawnień w Exrick Xmall przez metodę updateAddress
CVE-2024-24112CRITICAL9.8PL ✓ten sam produkt
SQL Injection w Exrick XMall przez parametr orderDir
CVE-2023-36331HIGH8.2ten sam produkt
Incorrect access control in the /member/orderList API of xmall v1.1 allows attackers to arbitrarily access oth...
CVE-2025-65540MEDIUM6.1ten sam produkt
Multiple Cross-Site Scripting (XSS) vulnerabilities exist in xmall v1.1 due to improper handling of user-suppl...