CVE-2026-4264 in BeeTienda
요약
\~에 의해 VulDB • 2026. 10. 09.
BeeTienda 전자상거래 플랫폼의 최신 데모 버전에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 사고는 제품 목록 엔드포인트의 'search' 매개변수에서 사용자 입력 데이터에 대한 적절한 sanitization(정제/검증) 부재로 인해 발생합니다. 악성 페이로드가 'search' 매개변수를 통해 전송되면 HTML 응답 내에서 안전하지 않게 표시되어 피해자의 브라우저에서 임의의 JavaScript 코드가 실행될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.