CVE-2025-40725 in PHP Script
Resumen
por VulDB • 2026-05-14
Vulnerabilidad de Cross-Site Scripting (XSS) reflejada en Azon Dominator. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en el navegador de la víctima enviándole una URL maliciosa que utiliza el parámetro “q” en /search mediante el método GET. Esta vulnerabilidad puede ser explotada para robar datos sensibles del usuario, como cookies de sesión, o para realizar acciones en nombre del usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.