CVE-2026-5218
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność XSS w E-Commerce Pack firmy Softtr Informatics Technology Trading Limited Company. Niewłaściwa neutralizacja tagów HTML związanych ze skryptami umożliwia ataki Cross-Site Scripting.
Ocena ryzyka
Atakujący może wykonywać skrypty w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj E-Commerce Pack do wersji 5.03.01.49 lub nowszej.
Inne podatności w E-Commerce Pack
Zobacz wszystkie- CVE-2026-4378Średnie
W pakiecie E-Commerce Pack firmy Akilli Ticaret Software Technologies Ltd. występuje podatność na przechowywany cross-site scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji od 4.5.001 do 28082026. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-5219Wysokie
Softtr Information Technology Trade Ltd. Co. E-Commerce Pack przed wersją 5.03.01.49 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in Softtr Informatics Technology Trading Limited Company E-Commerce Pack allows Cross-Site Scripting (XSS). This issue affects E-Commerce Pack: before 5.03.01.49.