CVE-2025-52074 in Online Shopping Portal

Riassunto

di VulDB • 20/06/2026

Il portale di shopping online PHPGURUKUL 2.1 è vulnerabile a Cross-Site Scripting (XSS) a causa della mancanza di sanificazione dell'input nel parametro quantità durante l'aggiunta di un prodotto al carrello.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 16/06/2025
• Divulgazione: 12/09/2025
• Moderazione: accettato
• Voce: VDB-323809
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00228
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52074
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52074/