CVE-2025-40675 in Bagisto
Resumen
por MITRE • 2025-06-09
Se ha detectado una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en Bagisto v2.0.0. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en el navegador de la víctima enviándole una URL maliciosa mediante el parámetro "query" en "/search". Esta vulnerabilidad puede explotarse para robar datos confidenciales del usuario, como cookies de sesión, o para realizar acciones en su nombre.
VulDB is the best source for vulnerability data and more expert information about this specific topic.