CVE-2026-12380
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność typu Reflected XSS w pakiecie E-Commerce Pack firmy Akıllı Ticaret Software Technologies Ltd. Co. wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 2026-10-06.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wyświetlania fałszywych treści.
Rekomendacja
Zaktualizuj pakiet E-Commerce Pack do wersji nowszej niż 2026-10-06, jeśli dostępna. Dodatkowo zastosuj mechanizmy filtrowania i kodowania danych wejściowych w aplikacji.
Inne podatności w E-Commerce Pack
Zobacz wszystkie- CVE-2026-11795Średnie
W oprogramowaniu E-Commerce Pack firmy Softtr Informatics Trading Limited Company występuje podatność typu observable discrepancy, która umożliwia profilowanie kont (Account Footprinting). Problem dotyczy wersji przed 5.03.01.54.
- CVE-2026-4378Średnie
Wada niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w oprogramowaniu E-Commerce Pack firmy Akilli Ticaret Software Technologies Ltd. umożliwia Stored XSS. Problem dotyczy wersji od 4.5.001 do przed 4.6.001.
- CVE-2026-5218Średnie
Podatność XSS w E-Commerce Pack firmy Softtr Informatics Technology Trading Limited Company. Niewłaściwa neutralizacja tagów HTML związanych ze skryptami umożliwia ataki Cross-Site Scripting.
- CVE-2026-5219Wysokie
Softtr Information Technology Trade Ltd. Co. E-Commerce Pack przed wersją 5.03.01.49 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Akıllı Ticaret Software Technologies Ltd. Co. E-Commerce Pack allows Reflected XSS. This issue affects E-Commerce Pack: through 2026-10-06. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS