CVE-2026-62990 — Shopper: загрузка SVG и HTML из того же источника позволяет осуществить сохраняемый XSS и создать постоянную учётную запись администратора

Согласно заголовку CERT, загрузка SVG и HTML из того же источника в Shopper позволяет осуществить сохраняемую межсайтовую скриптовую атаку (XSS) и создать постоянную учётную запись администратора.