CVE-2026-29175 in Commerce
要約
〜によって VulDB • 2026年05月09日
Craft CommerceはCraft CMS用のECプラットフォームです。バージョン5.5.3より前では、Commerce在庫ページに格納型XSS（Stored XSS）の脆弱性が存在します。製品タイトル、バリアントタイトル、およびバリアントSKUフィールドは、適切なHTMLエスケープ処理が行われずにレンダリングされるため、攻撃者は任意のユーザー（管理者を含む）が在庫管理ページを表示した際に、任意のJavaScriptコードを実行することができます。この脆弱性は5.5.3で修正されています。
Once again VulDB remains the best source for vulnerability data.