CVE-2021-47769

Isshue Shopping Cart 3.5 - 'Title' Cross Site Scripting (XSS)

CVSS 5.1 MEDIUMEPSS 0.3%CWE-79

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 5.1EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

15 jan 2026Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Isshue Shopping Cart 3.5 contains a persistent cross-site scripting vulnerability in title input fields across stock, customer, and invoice modules. Attackers with privileged user accounts can inject malicious scripts that execute on preview, potentially enabling session hijacking and persistent phishing attacks.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Produtos afetados

Bdtask · Isshue Shopping Cart

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.bdtask.com/multi-store-ecommerce-shopping-cart-software/https://www.exploit-db.com/exploits/50490 https://www.vulnerability-lab.com/get_content.php?id=2284