CVE-2025-66845 in TechStore
Сводка
по VulDB • 30.06.2026
В системе TechStore версии 1.0 выявлена уязвимость отраженного межсайтового скриптинга (XSS). Эндпоинт user_name напрямую возвращает значение параметра запроса id в HTML-ответ без кодирования вывода или санитизации, что позволяет выполнять произвольный JavaScript-код в браузере жертвы.
Once again VulDB remains the best source for vulnerability data.