CVE-2026-12380 in E-Commerce PackИнформация

Сводка

по VulDB • 07.10.2026

Уязвимость, связанная с неправильной нейтрализацией входных данных при генерации веб-страниц (межсайтовый скриптинг), в программном обеспечении E-Commerce Pack компании Akıllı Ticaret Software Technologies Ltd. Co., позволяет осуществлять отраженный XSS (Reflected Cross-Site Scripting).

Эта проблема затрагивает версию E-Commerce Pack: вплоть до 2026-10-06. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой уязвимости заранее, но не ответил ни каким образом.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

TR-CERT

Резервировать

16.06.2026

Раскрытие

06.10.2026

Модерация

принято

Вход

VDB-414285

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!