Cross-Site Scripting-Schwachstellen in JTL-Shop 5

Das Onlineshopsystem JTL-Shop 5 der JTL-Software-GmbH enthält zwei Schwachstellen für Cross-Site Scripting im administrativen Back-End. Diese ermöglichen das Ausführen von beliebigem JavaScript-Code nach dem Öffnen eines präparierten Links. Hierfür wird der JavaScript-Code in einen URL-Parameter eingeschleust und anschließend in die Webseite eingefügt.

Der Hersteller hat das Problem in den Versionen 5.6.3, 5.7.3 und 5.8.0 behoben.

Detaillierte Informationen zu diesen gefundenen Schwachstellen finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:

• SYSS-2026-074

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.