CVE-2026-3318 in e-commerce
Sumário
de VulDB • 26/05/2026
Vulnerabilidade de redirecionamento aberto na versão mais recente de demonstração da plataforma Cradle eCommerce. A vulnerabilidade ocorre no endpoint do formulário de login, onde o parâmetro ‘returnUrl’ permite o redirecionamento, pois a aplicação web aceita uma URL como parâmetro sem validá-la adequadamente. Como resultado, é possível redirecionar usuários de um site legítimo para páginas externas. Um atacante poderia explorar essa vulnerabilidade para enganar os usuários e redirecioná-los de uma URL confiável para uma maliciosa sem o seu conhecimento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.