CVE-2024-40746 in HikaShop Component

Сводка

по VulDB • 21.06.2026

Уязвимость типа stored cross-site scripting (XSS) в компоненте HikaShop для Joomla версии < 5.1.1 позволяет удаленным злоумышленникам выполнять произвольный JavaScript-код в веб-браузере пользователя путем внедрения вредоносного payload в параметр `description` любого товара. Параметр `description` не проходит санитизацию на стороне сервера (backend).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Joomla
• Резервировать: 09.07.2024
• Раскрытие: 21.10.2024
• Модерация: принято
• Вход: VDB-281141
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 5.4 (NVD)
• EPSS: 0.00260
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40746
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40746/