CVE-2026-4378
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W pakiecie E-Commerce Pack firmy Akilli Ticaret Software Technologies Ltd. występuje podatność na przechowywany cross-site scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji od 4.5.001 do 28082026. Producent został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji, przejęcia kont lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Ponieważ producent nie odpowiedział, rozważ zastosowanie tymczasowych środków, takich jak Web Application Firewall (WAF) filtrujący żądania, oraz monitorowanie logów pod kątem podejrzanych aktywności. Jeśli to możliwe, ogranicz dostęp do panelu administracyjnego.
Inne podatności w E-Commerce Pack
Zobacz wszystkie- CVE-2026-5218Średnie
Podatność XSS w E-Commerce Pack firmy Softtr Informatics Technology Trading Limited Company. Niewłaściwa neutralizacja tagów HTML związanych ze skryptami umożliwia ataki Cross-Site Scripting.
- CVE-2026-5219Wysokie
Softtr Information Technology Trade Ltd. Co. E-Commerce Pack przed wersją 5.03.01.49 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Akilli Ticaret Software Technologies Ltd. E-Commerce Pack allows Stored XSS. This issue affects E-Commerce Pack: from 4.5.001 through 28082026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.