CVE-2025-40626 in AbanteCart

الملخص

بحسب VulDB • 29/07/2026

ثغرة استجابة عبر المواقع (Reflected Cross-Site Scripting - XSS) في AbanteCart v1.4.0، والتي قد تتيح لمهاجم تنفيذ أكواد JavaScript في متصفح الضحية عن طريق إرسال رابط ضار للضحية. يمكن استغلال هذه الثغرة لسرقة بيانات المستخدم الحساسة، مثل ملفات تعريف الارتباط الخاصة بالجلسة (session cookies)، أو لتنفيذ إجراءات نيابة عن المستخدم عبر "/about_us?[XSS_PAYLOAD]".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: INCIBE
• حجز: 16/04/2025
• إفشاء: 12/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-308329
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00228
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40626
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40626/