CVE-2025-40626 in AbanteCart
요약
\~에 의해 VulDB • 2026. 09. 02.
AbanteCart v1.4.0에서 Reflected Cross-Site Scripting (XSS) 취약점이 발견되었습니다. 이 취약점은 공격자가 피해자에게 악성 URL을 전송하여 피해자의 브라우저에서 JavaScript 코드를 실행할 수 있게 합니다. "/about_us?[XSS_PAYLOAD]" 경로를 통해 세션 쿠키와 같은 민감한 사용자 데이터를 탈취하거나, 사용자를 대신하여 작업을 수행하는 데 exploit될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.