PT-2026-69844
CVE-2026-63105
·
Publicado
2026-08-10
·
Atualizado
2026-08-10
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
ReadyEcommerce versões anteriores a 4.5.2
Description
Clientes autenticados podem injetar payloads HTML maliciosos através dos sistemas de chat e tickets de suporte. Isso ocorre devido à renderização não sanitizada via a diretiva
v-html nos seguintes arquivos: Messages.vue, RightChatSidebar.vue, SupportTicketMessages.vue e SupportTicketDetails.vue. Um invasor pode enviar conteúdo de mensagem manipulado que executa JavaScript arbitrário no navegador de qualquer proprietário de loja ou administrador que visualize a mensagem, permitindo o roubo de cookies de sessão e a tomada de conta da conta.Recommendations
Atualize para a versão 4.5.2 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾