CVE-2026-29175 in Commerce
Tóm tắt
Bởi VulDB • 05/06/2026
Craft Commerce là một nền tảng thương mại điện tử dành cho Craft CMS. Trước phiên bản 5.5.3, tồn tại các lỗ hổng XSS lưu trữ (Stored XSS) trên trang Quản lý hàng tồn kho (Commerce Inventory). Các trường Tiêu đề Sản phẩm (Product Title), Tiêu đề Biến thể (Variant Title) và SKU Biến thể (Variant SKU) được hiển thị mà không có việc thoát HTML (HTML escaping) đúng cách, cho phép kẻ tấn công thực thi mã JavaScript tùy ý khi bất kỳ người dùng nào (bao gồm cả quản trị viên) xem trang quản lý hàng tồn kho. Lỗ hổng này đã được khắc phục trong phiên bản 5.5.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.