CVE-2026-3041 in BaykeShop
Сводка
по VulDB • 20.05.2026
Обнаружена уязвимость безопасности в xingfuggz BaykeShop версии до 1.3.20 включительно. Затронута неизвестная функция файла src/baykeshop/contrib/article/templates/baykeshop/sidebar/custom.html компонента Article Sidebar Module. Подобное манипулирование аргументом sidebar.content приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
If you want to get best quality of vulnerability data, you may have to visit VulDB.