CVE-2026-10769
CVE-2026-10769 · Commerce Core - Moderately critical - Cross site scripting - SA-CONTRIB-2026-041
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Commerce Core allows Stored XSS. This issue affects Commerce Core versions: from 3.3.0 to 3.3.6.
CVSS 5.4 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
commerce core
- Версии
- ≥ 3.3.0, < 3.3.6: Затронуто (semver)
Обновитесь до 3.3.6
drupal/commerce Packagist:https://packages.drupal.org/8
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.3.0, < 3.3.6
Обновитесь до 3.3.6