Code Projects · Online Shop Store · CVE-2026-5647
Name of the Vulnerable Software and Affected Versions
code-projects Online Shoe Store versão 1.0
Description
Um problema de scripting entre sites existe no componente Add Product Page do code-projects Online Shoe Store versão 1.0. A questão está localizada em uma parte desconhecida do arquivo `/admin/admin feature.php`. A manipulação do argumento `product name` pode acionar a vulnerabilidade. O ataque pode ser lançado remotamente. O exploit está publicamente disponível.
Recommendations
Para a versão 1.0 do code-projects Online Shoe Store, sanitize o argumento `product name` para evitar scripting entre sites.