CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS Descrizione NVD La vulnerabilità di cross-site scripting in EC-CUBE dalla versione 4.0.0 alla 4.0.5 consente a un attaccante remoto di iniettare uno script appositamente creato nel campo di input specifico del sito web EC creato con EC-CUBE. Di conseguenza, può portare...