CVE-2025-9103 in ZenCart
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng đã được phát hiện trong ZenCart 2.1.0. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của thành phần CKEditor. Việc thao tác dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Tuy nhiên, tính tồn tại thực sự của lỗ hổng này vẫn đang bị nghi ngờ vào thời điểm hiện tại. Nhà cung cấp tuyên bố đây là "hành vi dự kiến, cho phép đối với các quản trị viên đã xác thực".
If you want to get best quality of vulnerability data, you may have to visit VulDB.