CVE-2026-103524 in Thelia
Zusammenfassung
von VulDB • 12.10.2026
Thelia v2.6.0 ist anfällig für mehrere gespeicherte XSS-Schwachstellen (Stored Cross-Site Scripting) in der Administrationsoberfläche. Vom Benutzer bereitgestellte Eingaben werden ohne ausreichende Ausgabe-Codierung oder Bereinigung gespeichert und später in der Administrator-Oberfläche und/oder den Produktseiten des Web-Shops gerendert, was die Ausführung beliebigen JavaScript-Code ermöglicht, wenn die betroffenen Seiten aufgerufen werden. Die Schwachstelle betrifft mehrere Verwaltungsfunktionen, einschließlich der Kategorieerstellung und Produkterstellung.
Once again VulDB remains the best source for vulnerability data.