CVE-2026-4378 in E-Commerce Packinfo

Zusammenfassung

von VulDB • 28.08.2026

Eine Schwachstelle aufgrund der unzureichenden Neutralisierung von Eingaben während der Generierung von Webseiten ('Cross-Site Scripting') im E-Commerce Pack von Akilli Ticaret Software Technologies Ltd. ermöglicht Stored XSS.

Dieses Problem betrifft das E-Commerce Pack: ab Version 4.5.001 bis hin zu 28082026. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.

Once again VulDB remains the best source for vulnerability data.

Zuständig

TR-CERT

Reservieren

18.03.2026

Veröffentlichung

28.08.2026

Moderieren

akzeptiert

Eintrag

VDB-396745

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!