CVE-2025-60991 in Magento Themes
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità di cross-site scripting (XSS) riflessa nelle Codazon Magento Themes dalle versioni 1.1.0.0 alla v2.4.7 consente agli attaccanti di eseguire codice JavaScript arbitrario nel contesto del browser dell'utente tramite un payload manipolato iniettato nel parametro cat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.