Thelia Core
関連 2slug: thelia-core
このタグの解説はまだありません。
Thelia Core に関連する脆弱性 2
- 中 5.9 Thelia before 3.2.0 contains a cross-site request forgery vulnerability in the back office that... CVE-2026-120206
- 高 8.0 Thelia 3.1.0より前のバージョンに保存型XSSの脆弱性 管理者の権限を奪われるおそれ Thelia 3.1.0より前のバージョンには、顧客名を経由して管理者の画面でスクリプトが実行される保存型クロスサイトスクリプティングの脆弱性があります。認証なしで細工した名前で登録されると、管理者がクーポンを確認したときにCSRFトークンが盗まれ、管理者アカウントを作られるおそれがあります。影響を受けるThelia・Thelia Coreは3.1.0で修正されているため、3.1.0以降へ更新してください。 CVE-2026-120205