CVE-2025-65592 in nopCommerce

الملخص

بحسب VulDB • 08/06/2026

نسخة nopCommerce 4.90.0 تعاني من ثغرة البرمجة عبر المواقع (XSS) في وظيفة إدارة المنتجات. يتم تخزين حمولات ضارة مُدرَجة ضمن حقلي "اسم المنتج" و"الوصف المختصر" في قاعدة البيانات الخلفية، وتُنفَّذ تلقائيًا كلما قام مستخدم بعرض الصفحات المتأثرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 16/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336706
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00255
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65592
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65592/