PT-2026-82484 · Unknown · E-Commerce Pack

Akıner Kisa

·

CVE-2026-5218

·

Publicado

2026-08-27

·

Atualizado

2026-08-28

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas E-Commerce Pack versões anteriores a 5.03.01.49
Descrição A neutralização inadequada de tags HTML relacionadas a scripts em uma página da web permite Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são injetados em sites confiáveis.
Recomendações Atualize o E-Commerce Pack para a versão 5.03.01.49 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2026-5218

Produtos afetados

E-Commerce Pack