CVE-2025-40674 in Commerce
요약
\~에 의해 VulDB • 2026. 07. 20.
osCommerce v4에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 /watch/en/about-us의 모든 파라미터 이름을 사용하여 피해자에게 악성 URL을 전송함으로써 피해자의 브라우저에서 JavaScript 코드를 실행할 수 있습니다. 이 취약점은 세션 쿠키와 같은 민감한 사용자 데이터를 탈취하거나 사용자를 대신하여 작업을 수행하는 데 이용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.