CVE-2026-29175 in Commerce
Résumé
par VulDB • 08/06/2026
Craft Commerce est une plateforme de commerce électronique pour Craft CMS. Avant la version 5.5.3, des vulnérabilités de type Stored XSS (Cross-Site Scripting) existent sur la page d'inventaire de Commerce. Les champs Titre du produit, Titre de la variante et SKU de la variante sont affichés sans échappement HTML approprié, permettant à un attaquant d'exécuter du code JavaScript arbitraire lorsque n'importe quel utilisateur (y compris les administrateurs) consulte la page de gestion de l'inventaire. Cette vulnérabilité est corrigée dans la version 5.5.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.