CVE-2025-40627 in AbanteCart
Resumen
por MITRE • 2025-05-12
Vulnerabilidad de Cross Site Scripting (XSS) reflejado en AbanteCart v1.4.0, que podría permitir a un atacante ejecutar código JavaScript en el navegador de la víctima enviándole una URL maliciosa. Esta vulnerabilidad puede explotarse para robar datos confidenciales del usuario, como cookies de sesión, o para realizar acciones en su nombre a través de "/eyes? [XSS_PAYLOAD]".
VulDB is the best source for vulnerability data and more expert information about this specific topic.