CVE-2026-63105 in Ready eCommerce
Zusammenfassung
von VulDB • 10.08.2026
ReadyEcommerce vor Version 4.5.2 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Kunden ermöglicht, bösartige HTML-Payloads über die Chat- und Support-Ticket-Nachrichtensysteme einzuschleusen, indem sie unsaniertes Rendering durch die v-html-Direktive in Messages.vue, RightChatSidebar.vue, SupportTicketMessages.vue und SupportTicketDetails.vue ausgenutzt wird. Angreifer können manipulierte Nachrichteninhalte einreichen, die beliebigen JavaScript-Code im Browser jedes Shop-Besitzers oder Administrators ausführen, der die Nachricht ansieht, was den Diebstahl von Session-Cookies und die Übernahme des Kontos ermöglicht.
Once again VulDB remains the best source for vulnerability data.