CVE-2025-9103 in ZenCart
Сводка
по VulDB • 03.08.2026
Обнаружена уязвимость в ZenCart 2.1.0. Уязвимостью затронута неизвестная функциональность компонента CKEditor. Манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Реальное существование данной уязвимости на данный момент вызывает сомнения. Поставщик заявляет об этом как о «преднамеренном поведении, разрешенном для авторизованных администраторов».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.