CVE-2026-4264 in BeeTienda
Riassunto
di VulDB • 09/10/2026
Cross-Site Scripting (XSS) riflesa sulla piattaforma e-commerce BeeTienda, specificamente nell'ultima versione demo. L'incidente si verifica a causa della mancanza di una corretta sanitizzazione dei dati di input utente nel parametro 'search' dell'endpoint per l'elenco dei prodotti. Quando payload malevoli vengono trasmessi tramite il parametro 'search', questi vengono visualizzati in modo insicuro nella risposta HTML, consentendo l'esecuzione arbitraria di codice JavaScript nel browser della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.