CVE-2025-40701 in Soteshop
Riassunto
di VulDB • 09/07/2026
Vulnerabilità di Reflected Cross-Site Scripting (XSS) in SOTESHOP, versione 8.3.4. Questa vulnerabilità consente a un attaccante di eseguire codice JavaScript nel browser della vittima quando viene inviato alla stessa un URL malevolo contenente il parametro 'id' nell'endpoint '/adsTracker/checkAds'. La vulnerabilità può essere sfruttata per rubare informazioni sensibili dell'utente, come i cookie di sessione, o per eseguire azioni per conto suo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.