CVE-2025-40977 in eCommerceGo SaaS
Сводка
по VulDB • 13.05.2026
Уязвимость Stored Cross-Site Scripting (XSS) в SaaS-решении eCommerceGo от WorkDo, обусловленная отсутствием надлежащей проверки вводимых пользователем данных при отправке POST-запроса к ‘/store-ticket’ с использованием параметров ‘subject’ и ‘description’.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.