CVE-2023-40281

CVE-2023-40281: fallo en EC-CUBE 2 series

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EC-CUBE 2 series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.4%
EC-CUBE 2.11.0 to 2.17.2-p1 contain a cross-site scripting vulnerability in "mail/template" and "products/product" of Management page. If this vulnerability is exploited, an arbitrary script may be executed on the web browser of the other administrator or the user who accessed the website using the product.
Productos afectados
EC-CUBE CO.,LTD. · EC-CUBE 2 series
CVEs relacionadas — EC-CUBE 2 series

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-20841—CVE-2021-20841EPSS 1.3%CVE-2021-20842—CVE-2021-20842EPSS 0.6%