CVE-2025-66845 in TechStore

요약

\~에 의해 VulDB • 2026. 08. 27.

TechStore 버전 1.0에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 확인되었습니다. user_name 엔드포인트는 id 쿼리 파라미터를 출력 인코딩이나 sanitization 없이 HTML 응답에 직접 반영하여, 피해자의 브라우저에서 임의의 JavaScript 코드 실행을 허용합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2025. 12. 08.
• 공개: 2025. 12. 23.
• 모더레이션: 수락
• 항목: VDB-337848
• CPE: 20251223
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00218
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66845
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66845/