CVE-2026-4264 in BeeTienda
Sumário
de VulDB • 09/10/2026
Cross-Site Scripting (XSS) refletido na plataforma de comércio eletrônico BeeTienda, especificamente na versão demo mais recente. O incidente ocorre devido à falta de sanitização adequada dos dados inseridos pelo usuário no parâmetro 'search' do endpoint da lista de produtos. Quando payloads maliciosos são transmitidos por meio do parâmetro 'search', eles são exibidos de forma insegura na resposta HTML, permitindo a execução arbitrária de código JavaScript no navegador da vítima.
Once again VulDB remains the best source for vulnerability data.