CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-10769

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Commerce Core allows Stored XSS. This issue affects Commerce Core versions: from 3.3.0 to 3.3.6.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.002

EPSS Ranking 6.1%

CVSS Severity

CVSS v3 Score 5.4

References

https://www.drupal.org/sa-contrib-2026-041

Products affected by CVE-2026-10769

Centarro » Commerce Core » Version: 1.0

cpe:2.3:a:centarro:commerce_core:1.0
Centarro » Commerce Core » Version: 1.1

cpe:2.3:a:centarro:commerce_core:1.1
Centarro » Commerce Core » Version: 1.10

cpe:2.3:a:centarro:commerce_core:1.10
Centarro » Commerce Core » Version: 1.11

cpe:2.3:a:centarro:commerce_core:1.11
Centarro » Commerce Core » Version: 1.12

cpe:2.3:a:centarro:commerce_core:1.12
Centarro » Commerce Core » Version: 1.13

cpe:2.3:a:centarro:commerce_core:1.13
Centarro » Commerce Core » Version: 1.14

cpe:2.3:a:centarro:commerce_core:1.14
Centarro » Commerce Core » Version: 1.15

cpe:2.3:a:centarro:commerce_core:1.15
Centarro » Commerce Core » Version: 1.16

cpe:2.3:a:centarro:commerce_core:1.16
Centarro » Commerce Core » Version: 1.17

cpe:2.3:a:centarro:commerce_core:1.17
Centarro » Commerce Core » Version: 1.2

cpe:2.3:a:centarro:commerce_core:1.2
Centarro » Commerce Core » Version: 1.3

cpe:2.3:a:centarro:commerce_core:1.3
Centarro » Commerce Core » Version: 1.4

cpe:2.3:a:centarro:commerce_core:1.4
Centarro » Commerce Core » Version: 1.5

cpe:2.3:a:centarro:commerce_core:1.5
Centarro » Commerce Core » Version: 1.6

cpe:2.3:a:centarro:commerce_core:1.6
Centarro » Commerce Core » Version: 1.7

cpe:2.3:a:centarro:commerce_core:1.7
Centarro » Commerce Core » Version: 1.8

cpe:2.3:a:centarro:commerce_core:1.8
Centarro » Commerce Core » Version: 1.9

cpe:2.3:a:centarro:commerce_core:1.9
Centarro » Commerce Core » Version: 2.0

cpe:2.3:a:centarro:commerce_core:2.0
Centarro » Commerce Core » Version: 2.1

cpe:2.3:a:centarro:commerce_core:2.1
Centarro » Commerce Core » Version: 2.10

cpe:2.3:a:centarro:commerce_core:2.10
Centarro » Commerce Core » Version: 2.11

cpe:2.3:a:centarro:commerce_core:2.11
Centarro » Commerce Core » Version: 2.12

cpe:2.3:a:centarro:commerce_core:2.12
Centarro » Commerce Core » Version: 2.13

cpe:2.3:a:centarro:commerce_core:2.13
Centarro » Commerce Core » Version: 2.14

cpe:2.3:a:centarro:commerce_core:2.14
Centarro » Commerce Core » Version: 2.15

cpe:2.3:a:centarro:commerce_core:2.15
Centarro » Commerce Core » Version: 2.16

cpe:2.3:a:centarro:commerce_core:2.16
Centarro » Commerce Core » Version: 2.17

cpe:2.3:a:centarro:commerce_core:2.17
Centarro » Commerce Core » Version: 2.18

cpe:2.3:a:centarro:commerce_core:2.18
Centarro » Commerce Core » Version: 2.19

cpe:2.3:a:centarro:commerce_core:2.19
Centarro » Commerce Core » Version: 2.2

cpe:2.3:a:centarro:commerce_core:2.2
Centarro » Commerce Core » Version: 2.20

cpe:2.3:a:centarro:commerce_core:2.20
Centarro » Commerce Core » Version: 2.21

cpe:2.3:a:centarro:commerce_core:2.21
Centarro » Commerce Core » Version: 2.22

cpe:2.3:a:centarro:commerce_core:2.22
Centarro » Commerce Core » Version: 2.23

cpe:2.3:a:centarro:commerce_core:2.23
Centarro » Commerce Core » Version: 2.24

cpe:2.3:a:centarro:commerce_core:2.24
Centarro » Commerce Core » Version: 2.25

cpe:2.3:a:centarro:commerce_core:2.25
Centarro » Commerce Core » Version: 2.27

cpe:2.3:a:centarro:commerce_core:2.27
Centarro » Commerce Core » Version: 2.28

cpe:2.3:a:centarro:commerce_core:2.28
Centarro » Commerce Core » Version: 2.29

cpe:2.3:a:centarro:commerce_core:2.29
Centarro » Commerce Core » Version: 2.3

cpe:2.3:a:centarro:commerce_core:2.3
Centarro » Commerce Core » Version: 2.30

cpe:2.3:a:centarro:commerce_core:2.30
Centarro » Commerce Core » Version: 2.31

cpe:2.3:a:centarro:commerce_core:2.31
Centarro » Commerce Core » Version: 2.32

cpe:2.3:a:centarro:commerce_core:2.32
Centarro » Commerce Core » Version: 2.33

cpe:2.3:a:centarro:commerce_core:2.33
Centarro » Commerce Core » Version: 2.34

cpe:2.3:a:centarro:commerce_core:2.34
Centarro » Commerce Core » Version: 2.35

cpe:2.3:a:centarro:commerce_core:2.35
Centarro » Commerce Core » Version: 2.36

cpe:2.3:a:centarro:commerce_core:2.36
Centarro » Commerce Core » Version: 2.37

cpe:2.3:a:centarro:commerce_core:2.37
Centarro » Commerce Core » Version: 2.38

cpe:2.3:a:centarro:commerce_core:2.38
Centarro » Commerce Core » Version: 2.39

cpe:2.3:a:centarro:commerce_core:2.39
Centarro » Commerce Core » Version: 2.4

cpe:2.3:a:centarro:commerce_core:2.4
Centarro » Commerce Core » Version: 2.40

cpe:2.3:a:centarro:commerce_core:2.40
Centarro » Commerce Core » Version: 2.5

cpe:2.3:a:centarro:commerce_core:2.5
Centarro » Commerce Core » Version: 2.6

cpe:2.3:a:centarro:commerce_core:2.6
Centarro » Commerce Core » Version: 2.7

cpe:2.3:a:centarro:commerce_core:2.7
Centarro » Commerce Core » Version: 2.8

cpe:2.3:a:centarro:commerce_core:2.8
Centarro » Commerce Core » Version: 2.9

cpe:2.3:a:centarro:commerce_core:2.9
Centarro » Commerce Core » Version: 3.0.0

cpe:2.3:a:centarro:commerce_core:3.0.0
Centarro » Commerce Core » Version: 3.0.1

cpe:2.3:a:centarro:commerce_core:3.0.1
Centarro » Commerce Core » Version: 3.0.2

cpe:2.3:a:centarro:commerce_core:3.0.2
Centarro » Commerce Core » Version: 3.1.0

cpe:2.3:a:centarro:commerce_core:3.1.0
Centarro » Commerce Core » Version: 3.2.0

cpe:2.3:a:centarro:commerce_core:3.2.0
Centarro » Commerce Core » Version: 3.3.0

cpe:2.3:a:centarro:commerce_core:3.3.0
Centarro » Commerce Core » Version: 3.3.1

cpe:2.3:a:centarro:commerce_core:3.3.1
Centarro » Commerce Core » Version: 3.3.2

cpe:2.3:a:centarro:commerce_core:3.3.2
Centarro » Commerce Core » Version: 3.3.3

cpe:2.3:a:centarro:commerce_core:3.3.3
Centarro » Commerce Core » Version: 3.3.4

cpe:2.3:a:centarro:commerce_core:3.3.4
Centarro » Commerce Core » Version: 3.3.5

cpe:2.3:a:centarro:commerce_core:3.3.5

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-10769

Products

Pricing

Contact Us