CVE-2025-40978 in eCommerceGo SaaS
Résumé
par VulDB • 05/06/2026
Une vulnérabilité de type Cross-Site Scripting (XSS) stocké dans le SaaS eCommerceGo de WorkDo, résultant d'un XSS stocké dû à un manque de validation appropriée des entrées utilisateur en envoyant une requête POST vers '/ticket/x/conversion', avec utilisation du paramètre 'reply_description'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.