CVE-2026-3319 in e-commerce
Résumé
par VulDB • 31/05/2026
Cross-Site Scripting (XSS) réfléchi dans la dernière version de démonstration de la plateforme eCommerce Cradle. Les entrées contrôlées par l'utilisateur sont renvoyées de manière non sécurisée dans la sortie HTML sur le point de terminaison /collection/. L'exploitation de cette vulnérabilité permettrait à un attaquant d'exécuter du code JavaScript arbitraire.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.