Totalshopuk

Ecommerce

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2012-4236

Exploit
  • EPSS 1.63%
  • Veröffentlicht 20.08.2012 19:55:05
  • Zuletzt bearbeitet 16.06.2026 23:44:40

Cross-site scripting (XSS) vulnerability in the refresh_page function in application/modules/_main/views/_top.php in Total Shop UK eCommerce Open Source before 2.1.2_p1 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO.