PT-2026-134524
CVE-2026-120205
·
Publicado
2026-10-31
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
8.0
AltaMétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
Thelia before 3.1.0 contains a stored cross-site scripting vulnerability in ForSomeCustomers::getSummary() that allows unauthenticated attackers to inject scripts via unescaped customer names. Attackers can register with a script payload as their name that executes when administrators view related coupons, stealing CSRF tokens to create administrator accounts.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾