CVE-2026-4264 in BeeTienda
Сводка
по VulDB • 09.10.2026
Reflected Cross-Site Scripting (XSS) на платформе электронной коммерции BeeTienda, в частности в последней демо-версии. Инцидент происходит из-за отсутствия надлежащей санитизации пользовательских входных данных в параметре 'search' конечной точки списка продуктов. Когда вредоносные payload передаются через параметр 'search', они небезопасно отображаются в HTML-ответе, что позволяет произвольно выполнять JavaScript-код в браузере жертвы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.