Podatności E-Commerce Pack
3 znanych podatności CVE w E-Commerce Pack, przetłumaczonych i ocenionych.
- CVE-2026-4378Średnie
Wada niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w oprogramowaniu E-Commerce Pack firmy Akilli Ticaret Software Technologies Ltd. umożliwia Stored XSS. Problem dotyczy wersji od 4.5.001 do przed 4.6.001.
- CVE-2026-5218Średnie
Podatność XSS w E-Commerce Pack firmy Softtr Informatics Technology Trading Limited Company. Niewłaściwa neutralizacja tagów HTML związanych ze skryptami umożliwia ataki Cross-Site Scripting.
- CVE-2026-5219Wysokie
Softtr Information Technology Trade Ltd. Co. E-Commerce Pack przed wersją 5.03.01.49 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS