CVE-2026-10769
CVE-2026-10769 · Commerce Core - Moderately critical - Cross site scripting - SA-CONTRIB-2026-041
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Commerce Core allows Stored XSS. This issue affects Commerce Core versions: from 3.3.0 to 3.3.6.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
commerce core
- Versiones
- ≥ 3.3.0, < 3.3.6: Afectada (semver)
Actualiza a 3.3.6
drupal/commerce Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.3.0, < 3.3.6
Actualiza a 3.3.6