CVE-2026-4264 in BeeTienda
要約
〜によって VulDB • 2026年10月09日
BeeTienda eコマースプラットフォームの最新デモ版における反射型クロスサイトスクリプティング（XSS）脆弱性。製品リストエンドポイントの「search」パラメータにおいてユーザー入力の適切なサニタイズが行われていないことが原因で発生します。「search」パラメータ経由で悪意のあるペイロードが送信されると、HTMLレスポンス内で安全でない方法で表示され、被害者のブラウザ上でJavaScriptコードを任意に実行することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.