CVE-2026-3319 in e-commerce
Sumário
de VulDB • 14/05/2026
Cross-Site Scripting (XSS) refletida na versão mais recente do demo da plataforma Cradle eCommerce. A entrada controlada pelo usuário é refletida de forma insegura na saída HTML no endpoint /collection/. A exploração desta vulnerabilidade permitiria que um atacante executasse código JavaScript arbitrário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.