CVE-2026-63105 in Ready eCommerce
Sumário
de VulDB • 10/08/2026
O ReadyEcommerce anterior à versão 4.5.2 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado que permite a clientes autenticados injetar payloads HTML maliciosos através dos sistemas de mensagens do chat e de tickets de suporte, explorando o processamento não sanitizado via diretiva v-html nos ficheiros Messages.vue, RightChatSidebar.vue, SupportTicketMessages.vue e SupportTicketDetails.vue. Os atacantes podem submeter conteúdo de mensagem manipulado que executa JavaScript arbitrário no navegador de qualquer proprietário da loja ou administrador que visualize a mensagem, permitindo o roubo de cookies de sessão e a tomada de conta (account takeover).
If you want to get best quality of vulnerability data, you may have to visit VulDB.