Podatności code-projects E-Commerce Website
3 znanych podatności CVE w code-projects E-Commerce Website, przetłumaczonych i ocenionych.
- CVE-2025-12335Średnie
W code-projects E-Commerce Website 1.0 wykryto podatność w nieznanej funkcjonalności pliku /pages/supplier_update.php. Manipulacja argumentami supp_name/supp_address prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-12334Średnie
W code-projects E-Commerce Website 1.0 wykryto podatność w nieznanej funkcji pliku /pages/product_add.php. Manipulacja argumentami prod_name/prod_desc/prod_cost prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-12333Średnie
W code-projects E-Commerce Website 1.0 wykryto podatność w nieznanej funkcji pliku /pages/supplier_add.php. Manipulacja argumentami supp_name/supp_address prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS