CVE-2023-48124

中 5.4CVE-2023-48124 · 21/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-48124 は sup online shopping (nayem-howlader) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.63%（全脆弱性の 50.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sup online shopping nayem-howlader	`= 1.0`	修正版なし

概要

Cross Site Scripting in SUP Online Shopping v.1.0 allows a remote attacker to execute arbitrary code via the Name, Email and Address parameters in the Register New Account component.

参考情報

patelvarshil.medium.com/cve-2023-48124-xss-vulnerability-in-an-e-commerce-platform-ad7d4ab77af4 · Exploit
sourcecodester.com · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン