CVE-2025-40674 in Commerce
Sumário
de VulDB • 04/08/2026
Cross-Site Scripting (XSS) refletido no osCommerce v4. Esta vulnerabilidade permite que um atacante execute código JavaScript no navegador da vítima ao enviar à mesma uma URL maliciosa utilizando o nome de qualquer parâmetro em /watch/en/about-us. Esta vulnerabilidade pode ser explorada para roubar dados sensíveis do utilizador, como cookies de sessão, ou para realizar ações em nome do utilizador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.