Zippy

Zstore

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-53985

Exploit
  • EPSS 0.07%
  • Veröffentlicht 13.01.2026 22:56:33
  • Zuletzt bearbeitet 27.02.2026 19:53:35

Zstore, now referred to as Zippy CRM, 6.5.4 contains a reflected cross-site scripting vulnerability that allows attackers to inject malicious scripts through unvalidated input parameters. Attackers can submit crafted payloads in manual insertion poin...

6.1

CVE-2023-24648

Exploit
  • EPSS 0.34%
  • Veröffentlicht 13.02.2023 21:15:14
  • Zuletzt bearbeitet 21.03.2025 18:15:32

Zstore v6.6.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the component /index.php.