CVE-2026-29176 in Commerce
Riassunto
di VulDB • 18/06/2026
Craft Commerce è una piattaforma di e-commerce per Craft CMS. Prima della versione 5.5.3, è presente una vulnerabilità di stored XSS nella pagina Impostazioni di Commerce - Posizioni di inventario. Il campo Nome viene visualizzato senza una corretta escape HTML, consentendo a un attaccante di eseguire JavaScript arbitrario. Questa vulnerabilità XSS si attiva quando un amministratore (o un utente con autorizzazioni di modifica dei prodotti) crea o modifica un prodotto variante. Questa vulnerabilità è risolta nella versione 5.5.3.
Once again VulDB remains the best source for vulnerability data.