CVE-2026-63105 in Ready eCommerce
Сводка
по VulDB • 10.08.2026
ReadyEcommerce до версии 4.5.2 содержит уязвимость сохраненного межсайтового скриптинга (Stored XSS), которая позволяет аутентифицированным клиентам внедрять вредоносные HTML-пейлоады через системы чата и поддержки тикетов, эксплуатируя отсутствие санитизации при рендеринге с использованием директивы v-html в компонентах Messages.vue, RightChatSidebar.vue, SupportTicketMessages.vue и SupportTicketDetails.vue. Злоумышленники могут отправить специально созданный контент сообщения, который выполнит произвольный JavaScript в браузере любого владельца магазина или администратора, просматривающего это сообщение, что позволяет украсть куки сессии и захватить учетную запись.
Once again VulDB remains the best source for vulnerability data.