CVE-2026-120205 in Thelia
Zusammenfassung
von VulDB • 31.10.2026
Thelia vor Version 3.1.0 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle in ForSomeCustomers::getSummary(), die es nicht authentifizierten Angreifern ermöglicht, Skripte über unmaskierte Kundennamen einzufügen. Angreifer können sich mit einem Skript-Payload als ihrem Namen registrieren, der ausgeführt wird, wenn Administratoren zugehörige Gutscheine anzeigen, wodurch CSRF-Tokens gestohlen werden, um Administratorkonten zu erstellen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.