CVE-2025-40626 in AbanteCart
Resumen
por MITRE • 2025-05-12
Vulnerabilidad de Cross Site Scripting (XSS) reflejado en AbanteCart v1.4.0, que podría permitir a un atacante ejecutar código JavaScript en el navegador de la víctima enviándole una URL maliciosa. Esta vulnerabilidad puede explotarse para robar datos confidenciales del usuario, como cookies de sesión, o para realizar acciones en su nombre a través de "/about_us?[XSS_PAYLOAD]".
If you want to get best quality of vulnerability data, you may have to visit VulDB.