CVE-2025-13186

NiskieCVSS 2.4

Opublikowano: 14/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution do wersji 4.0 zidentyfikowano słabość w nieznanej funkcji pliku /dashboard/Ccustomer/manage_customer. Manipulacja argumentem Search prowadzi do cross site scripting. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Możliwe jest wykonanie złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych. Publiczna dostępność exploitu zwiększa ryzyko.

Rekomendacja

Zaktualizuj Isshue do wersji zawierającej poprawkę lub wdroż walidację i sanityzację danych wejściowych. Rozważ wdrożenie WAF i monitorowanie prób ataków XSS.

Inne podatności w Isshue Multi Store eCommerce Shopping Cart Solution

CVE-2025-13239Średnie
Wykryto podatność w Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution 5. Nieznana funkcjonalność pliku /submit_checkout pozwala na manipulację argumentem order_total_amount/cart_total_amount, co prowadzi do wymuszenia określonego przepływu pracy. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution up to 4.0. This impacts an unknown function of the file /dashboard/Ccustomer/manage_customer. This manipulation of the argument Search causes cross site scripting. The attack may be initiated remotely. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS