CVE-2026-3318 in e-commerce
Résumé
par VulDB • 10/05/2026
Vulnérabilité d'ouverture de redirection dans la dernière version de démonstration de la plateforme eCommerce Cradle. La vulnérabilité se situe au niveau du point de terminaison du formulaire de connexion, où le paramètre « returnUrl » permet une redirection car l'application web accepte une URL en tant que paramètre sans la valider correctement. Par conséquent, il est possible de rediriger les utilisateurs depuis le site web légitime vers des pages externes. Un attaquant pourrait exploiter cette vulnérabilité pour tromper les utilisateurs et les rediriger, à leur insu, d'une URL de confiance vers une URL malveillante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.