CVE-2026-4264 in BeeTienda
Resumen
por VulDB • 2026-10-09
Cross-Site Scripting (XSS) reflejada en la plataforma de comercio electrónico BeeTienda, específicamente en la última versión demo. El incidente se produce debido a una falta de sanitización adecuada de los datos de entrada del usuario en el parámetro 'search' del endpoint de la lista de productos. Cuando se transmiten payloads maliciosos a través del parámetro 'search', estos se muestran de forma insegura en la respuesta HTML, lo que permite la ejecución arbitraria de código JavaScript en el navegador de la víctima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.