Podatności Cradle eCommerce
3 znanych podatności CVE w Cradle eCommerce, przetłumaczonych i ocenionych.
- CVE-2026-3320Średnie
W najnowszej wersji demonstracyjnej platformy Cradle eCommerce występuje podatność na odbite XSS w punkcie końcowym /product/. Dane kontrolowane przez użytkownika są niebezpiecznie odzwierciedlane w wyjściu HTML, co pozwala atakującemu na wykonanie dowolnego kodu JavaScript.
- CVE-2026-3319Średnie
W najnowszej wersji demonstracyjnej platformy Cradle eCommerce występuje podatność na odbite XSS w punkcie końcowym /collection/. Dane kontrolowane przez użytkownika są niebezpiecznie odzwierciedlane w wyjściu HTML, co pozwala atakującemu na wykonanie dowolnego kodu JavaScript.
- CVE-2026-3318Średnie
W najnowszej wersji demonstracyjnej platformy Cradle eCommerce występuje podatność na otwarte przekierowanie w punkcie końcowym formularza logowania. Parametr 'returnUrl' pozwala na przekierowanie, ponieważ aplikacja przyjmuje URL jako parametr bez odpowiedniej walidacji, co umożliwia przekierowanie użytkowników z legalnej strony na zewnętrzne strony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS