A vulnerability, which was classified as problematic, was found in eShop Multipurpose Ecommerce Store Website 3.0.4. This affects an unknown part. The manipulation of the argument search leads to cross site scripting.

This vulnerability is uniquely identified as CVE-2022-35493. It is possible to initiate the attack remotely. There is no exploit available.

Vollständiges Original-Advisory

Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

Auch interessante Nachrichten CVE-2022-35493 | eShop Multipurpose Ecommerce Store Website 3.0.4 search cross site scripting

Thematisch verwandte Begriffe: CVE202235493, eShop, Multipurpose, Ecommerce · 6 Treffer

🪟 Windows Tipps PC-WELT

Android 17: Neue Version ist hier – Das ist alles neu

vor 4 Min. 📆 16.09.2026 um 11:40 Uhr

Weiterlesen ↗

🤖 Android Tipps SmartDroid.de

Die entscheidende Hürde: Xpeng will deutsch und nicht chinesisch sein

vor 4 Min. 📆 16.09.2026 um 12:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-88255 VulDB Updates

CVE-2026-88255 | ZenHive mpp up to 0.16.1 Duplicate Submission Gate lib/mpp/replay.ex reserve_hash_atomic input validation (EUVD-2026-80256)

vor 4 Min. 📆 16.09.2026 um 11:27 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-89774 VulDB Updates

CVE-2026-89774 | Linux Kernel up to 6.18.39 Bluetooth sco_conn_ready sk use after free (EUVD-2026-80255)

vor 4 Min. 📆 16.09.2026 um 11:27 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-89186 VulDB Updates

CVE-2026-89186 | ZenHive mpp up to 0.16.1 lib/mpp/plug.ex MPP.Plug.verify_credential information disclosure (EUVD-2026-80254)

vor 4 Min. 📆 16.09.2026 um 11:27 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-73454 VulDB Updates

CVE-2026-73454 | Arista EOS up to 4.36.0.1F gRPC Network Security Interface privileges management (EUVD-2026-80253)

vor 4 Min. 📆 16.09.2026 um 11:27 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2022-35493 | eShop Multipurpose Ecommerce Store Website 3.0.4 search cross site scripting

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

tsecurity.de LIVE

tsecurity.de Live Threat Radar

CVE-2022-35493 | eShop Multipurpose Ecommerce Store Website 3.0.4 search cross site scripting

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2022-35493 | eShop Multipurpose Ecommerce Store Website 3.0.4 search cross site scripting

Android 17: Neue Version ist hier – Das ist alles neu

Die entscheidende Hürde: Xpeng will deutsch und nicht chinesisch sein

CVE-2026-88255 | ZenHive mpp up to 0.16.1 Duplicate Submission Gate lib/mpp/replay.ex reserve_hash_atomic input validation (EUVD-2026-80256)

CVE-2026-89774 | Linux Kernel up to 6.18.39 Bluetooth sco_conn_ready sk use after free (EUVD-2026-80255)

CVE-2026-89186 | ZenHive mpp up to 0.16.1 lib/mpp/plug.ex MPP.Plug.verify_credential information disclosure (EUVD-2026-80254)

CVE-2026-73454 | Arista EOS up to 4.36.0.1F gRPC Network Security Interface privileges management (EUVD-2026-80253)

🔖 Gespeicherte Artikel

tsecurity.de App

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

CVE-2022-35493 | eShop Multipurpose Ecommerce Store Website 3.0.4 search cross site scripting

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2022-35493 | eShop Multipurpose Ecommerce Store Website 3.0.4 search cross site scripting

Android 17: Neue Version ist hier – Das ist alles neu

Die entscheidende Hürde: Xpeng will deutsch und nicht chinesisch sein

CVE-2026-88255 | ZenHive mpp up to 0.16.1 Duplicate Submission Gate lib/mpp/replay.ex reserve_hash_atomic input validation (EUVD-2026-80256)

CVE-2026-89774 | Linux Kernel up to 6.18.39 Bluetooth sco_conn_ready sk use after free (EUVD-2026-80255)

CVE-2026-89186 | ZenHive mpp up to 0.16.1 lib/mpp/plug.ex MPP.Plug.verify_credential information disclosure (EUVD-2026-80254)

CVE-2026-73454 | Arista EOS up to 4.36.0.1F gRPC Network Security Interface privileges management (EUVD-2026-80253)

🔖 Gespeicherte Artikel

tsecurity.de App

Community Radar & Live Chat

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen Aktualisieren

Heiß diskutierte Einreichungen