CVE-2025-63607

ŚrednieCVSS 6.1

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

TechStore 1.0 jest podatny na Cross Site Scripting (XSS). W contact_display aplikacja odzwierciedla parametr id bezpośrednio w renderowanej stronie, co umożliwia wykonanie dostarczonego przez atakującego JavaScriptu w przeglądarce użytkownika.

Ocena ryzyka

Atakujący może wykraść dane sesji, przejąć konta użytkowników lub przeprowadzić ataki phishingowe w kontekście zaufanej domeny.

Rekomendacja

Zaktualizuj TechStore do wersji z poprawką lub zastosuj kodowanie wyjścia dla parametru id.

Inne podatności w TechStore

CVE-2025-66845Średnie
W aplikacji TechStore w wersji 1.0 wykryto podatność typu reflected Cross-Site Scripting (XSS). Endpoint user_name odzwierciedla parametr zapytania id bezpośrednio w odpowiedzi HTML bez kodowania wyjściowego ani sanityzacji, co pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

TechStore 1.0 is vulnerable to Cross Site Scripting (XSS). In contact_display, the application echoes the id parameter verbatim into the rendered page, permitting execution of attacker-supplied JavaScript in users browser.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS