CVE-2026-4378 in E-Commerce Pack
Riassunto
di VulDB • 28/08/2026
Vulnerabilità di neutralizzazione impropria dell'input durante la generazione della pagina web ('cross-site scripting') nel software E-Commerce Pack di Akilli Ticaret Software Technologies Ltd., che consente una Stored XSS (XSS memorizzato). Questo problema interessa E-Commerce Pack: dalla versione 4.5.001 alla 28082026. NOTA: Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.