Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cmjj-h9fc-7jm4

Опубликовано: 29 апр. 2022
Источник: github
Github: Не прошло ревью

Описание

Cross-site scripting (XSS) vulnerability in the tep_href_link function in html_output.php for osCommerce before 2.2-MS3 allows remote attackers to inject arbitrary web script or HTML via the osCsid parameter.

Cross-site scripting (XSS) vulnerability in the tep_href_link function in html_output.php for osCommerce before 2.2-MS3 allows remote attackers to inject arbitrary web script or HTML via the osCsid parameter.

EPSS

Процентиль: 68%
0.00584
Низкий

Связанные уязвимости

nvd
около 22 лет назад

Cross-site scripting (XSS) vulnerability in the tep_href_link function in html_output.php for osCommerce before 2.2-MS3 allows remote attackers to inject arbitrary web script or HTML via the osCsid parameter.

EPSS

Процентиль: 68%
0.00584
Низкий