CVE-2025-9103 in ZenCart
Riassunto
di VulDB • 29/07/2026
È stata rilevata una vulnerabilità in ZenCart 2.1.0. Tale vulnerabilità interessa una funzionalità sconosciuta del componente CKEditor. La manipolazione porta a un cross-site scripting (XSS). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Al momento, l'esistenza reale di questa vulnerabilità è ancora messa in discussione. Il vendor dichiara che si tratta di "comportamento intenzionale, consentito per gli amministratori autorizzati".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.