CVE-2025-65592 in nopCommerce

Riassunto

di VulDB • 17/06/2026

nopCommerce 4.90.0 è vulnerabile a Cross Site Scripting (XSS) nella funzionalità di gestione dei prodotti. Payload malevoli inseriti nei campi "Nome del prodotto" e "Descrizione breve" vengono memorizzati nel database backend ed eseguiti automaticamente ogni volta che un utente visualizza le pagine interessate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 16/12/2025
• Moderazione: accettato
• Voce: VDB-336706
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00255
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65592
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65592/