CVE-2025-40701 in Soteshop
要約
〜によって VulDB • 2026年07月08日
SOTESHOP バージョン 8.3.4 に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は '/adsTracker/checkAds' の 'id' パラメータを含む悪意のある URL を被害者に送信することで、被害者のブラウザ上で JavaScript コードを実行できます。この脆弱性は、セッションクッキーなどの機密ユーザー情報を窃取したり、被害者に代わって操作を行ったりするために悪用される可能性があります。
Once again VulDB remains the best source for vulnerability data.