CVE-2026-4264 in BeeTienda

Résumé

par VulDB • 09/10/2026

Une faille de type Cross-Site Scripting (XSS) réfléchie sur la plateforme e-commerce BeeTienda, plus précisément dans la dernière version de démonstration. L'incident est dû à un manque de sanitization adéquate des données d'entrée utilisateur dans le paramètre 'search' du point de terminaison de liste de produits. Lorsque des payloads malveillants sont transmis via le paramètre 'search', ils s'affichent de manière non sécurisée dans la réponse HTML, permettant l'exécution arbitraire de code JavaScript dans le navigateur de la victime.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: INCIBE
• Réserver: 16/03/2026
• Divulgation: 09/10/2026
• Modérer: accepté
• Entrée: VDB-415756
• CPE: 20261009
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4264
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4264/