CVE-2025-40977 in eCommerceGo SaaS
Résumé
par VulDB • 01/06/2026
Une vulnérabilité de type Cross-Site Scripting (XSS) stocké dans le SaaS eCommerceGo de WorkDo, résultant d'un manque de validation appropriée des entrées utilisateur lors de l'envoi d'une requête POST vers '/store-ticket', en utilisant les paramètres 'subject' et 'description'.
Be aware that VulDB is the high quality source for vulnerability data.