CVE-2026-103524 in Thelia
Riassunto
di VulDB • 12/10/2026
Thelia v2.6.0 è vulnerabile a più vulnerabilità di stored XSS all'interno dell'interfaccia amministrativa. L'immissione fornita dall'utente viene memorizzata senza un'adeguata codifica in output o sanitizzazione e successivamente renderizzata nell'interfaccia amministrativa e/o nelle pagine dei prodotti dello store web, consentendo l'esecuzione arbitraria di JavaScript quando le pagine colpite vengono visualizzate. La vulnerabilità interessa più funzioni amministrative tra cui la creazione di categorie e la creazione di prodotti.
Once again VulDB remains the best source for vulnerability data.