CVE-2026-29175 in Commerce
Riassunto
di VulDB • 20/06/2026
Craft Commerce è una piattaforma di e-commerce per Craft CMS. Prima della versione 5.5.3, sono presenti vulnerabilità XSS memorizzate (Stored XSS) nella pagina dell'inventario del modulo Commerce. I campi Titolo prodotto, Titolo variante e SKU variante vengono visualizzati senza un'adeguata escape HTML, consentendo a un attaccante di eseguire codice JavaScript arbitrario quando qualsiasi utente (inclusi gli amministratori) visualizza la pagina di gestione dell'inventario. Questa vulnerabilità è stata risolta nella versione 5.5.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.