CVE-2026-63105 in Ready eCommerce
Resumen
por VulDB • 2026-08-10
ReadyEcommerce antes de la versión 4.5.2 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado que permite a los clientes autenticados inyectar cargas útiles HTML maliciosas a través de los sistemas de mensajería del chat y de tickets de soporte, aprovechando el renderizado sin sanitización mediante la directiva v-html en Messages.vue, RightChatSidebar.vue, SupportTicketMessages.vue y SupportTicketDetails.vue. Los atacantes pueden enviar contenido de mensajes manipulados que ejecuta JavaScript arbitrario en el navegador de cualquier propietario o administrador de tienda que visualice el mensaje, lo que permite el robo de cookies de sesión y la toma de cuentas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.