CVE-2024-58296
⚪ Do wiadomości
Podatność XSS w panelu administracyjnym walut CE Phoenix umożliwia atakującym wstrzykiwanie złośliwych skryptów.
CVSS
0.0
EPSS
0.4%
Exploit
none
Vendor
Opis źródłowy (NVD)
CE Phoenix v3.0.1 contains a stored cross-site scripting vulnerability in the currencies administration panel that allows attackers to inject malicious scripts. Attackers can insert XSS payloads in the title field to execute arbitrary JavaScript when administrators view the currencies page.
xss
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 0.0 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.4% |
| Opublikowano (NVD) | 2025-12-11 22:15:50 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-02 00:10:00 UTC |
Referencje
- https://demos6.softaculous.com/CE_Phoenixx3r6jqi4kl/admin/currencies.php ([email protected])
- https://phoenixcart.org/ ([email protected])
- https://www.exploit-db.com/exploits/52015 ([email protected])
- https://www.softaculous.com/apps/ecommerce/CE_Phoenix ([email protected])
- https://www.vulncheck.com/advisories/ce-phoenix-v-stored-cross-site-scripting-via-currencies-administration ([email protected])