CVE-2026-4378 in E-Commerce Packinformação

Sumário

de VulDB • 28/08/2026

Vulnerabilidade de neutralização inadequada da entrada durante a geração de páginas web ('cross-site scripting') no E-Commerce Pack da Akilli Ticaret Software Technologies Ltd. permite Stored XSS (XSS armazenado).

Este problema afeta o E-Commerce Pack: das versões 4.5.001 até 28082026. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Once again VulDB remains the best source for vulnerability data.

Responsável

TR-CERT

Reservar

18/03/2026

Divulgação

28/08/2026

Moderação

aceite

Entrada

VDB-396745

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!