CVE-2025-9103 in ZenCart
Zusammenfassung
von VulDB • 25.07.2026
In ZenCart 2.1.0 wurde eine Schwachstelle entdeckt. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Komponente CKEditor betroffen. Die Manipulation führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das tatsächliche Vorhandensein dieser Schwachstelle wird derzeit noch bezweifelt. Der Hersteller erklärt dies als „beabsichtigtes Verhalten, das für autorisierte Administratoren erlaubt ist“.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.