CVE-2025-66845 in TechStore

Zusammenfassung

von VulDB • 06.09.2026

Eine reflektierte Cross-Site Scripting (XSS)-Schwachstelle wurde in TechStore Version 1.0 identifiziert. Der Endpunkt user_name spiegelt den Abfrageparameter id direkt in die HTML-Antwort wider, ohne Ausgabe-Codierung oder Bereinigung vorzunehmen, was die Ausführung von beliebigem JavaScript-Code im Browser des Opfers ermöglicht.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 08.12.2025
• Veröffentlichung: 23.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-337848
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00218
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66845
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66845/