CVE-2026-4378 in E-Commerce Pack
Resumen
por VulDB • 2026-08-28
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en E-Commerce Pack de Akilli Ticaret Software Technologies Ltd., que permite una XSS almacenada (Stored XSS).
Este problema afecta a E-Commerce Pack: desde la versión 4.5.001 hasta la 28082026. NOTA: El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.