CVE-2025-9237 in Ecommerce Website
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in CodeAstro Ecommerce Website 1.0. Questa colpisce una funzione sconosciuta del file /customer/my_account.php?edit_account del componente "Edit Your Account Page". La manipolazione dell'argomento Username provoca un attacco di tipo cross-site scripting (XSS). È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.