Wstmart

Wstmart

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-20367

Exploit
  • EPSS 0.24%
  • Veröffentlicht 22.12.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:19

The "mall some commodity details: commodity consultation" component in WSTMart 2.0.8_181212 has stored XSS via the consultContent parameter, as demonstrated by the index.php/home/goodsconsult/add.html URI.

8.8

CVE-2018-19138

Exploit
  • EPSS 0.23%
  • Veröffentlicht 09.11.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:24

WSTMart 2.0.7 has CSRF via the index.php/admin/staffs/add.html URI.