> CVE-2026-103527

« BACK_TO_HOME
PUBLISHED
2026-10-12 15:17
MODIFIED
2026-10-12 15:17
EPSS (Prob. Exploit)
0.15%
Top 96.3%
DATA SOURCES:
NVD 🔗 2026-10-12 FIRST EPSS 🔗 2026-10-19

> DESCRIPTION

Thelia v2.6.0's Smarty templates (address.html and address-update.html) fail to properly escape double quotes in the “next” parameter, enabling reflected Cross‑Site Scripting (XSS) when an authenticated user visits the malicious link containing attacker‑controlled JavaScript.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
Cette CVE est récente (6 days ago) - les informations détaillées peuvent prendre quelques jours.

> HISTORIQUE DES MODIFICATIONS

Première apparition
12/10/2026 15:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 6 days ago

> REFERENCES

https://kb.cert.org/vuls/id/162329
« BACK_TO_HOME