CVE-2025-65589
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
nopCommerce 4.90.0 jest podatny na Cross Site Scripting (XSS) poprzez funkcjonalność Attributes.
Ocena ryzyka
Podatność XSS może umożliwić atakującemu wykonanie złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, defacementu lub innych szkodliwych działań.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji nopCommerce, która zawiera poprawkę, oraz wdrożenie filtrowania i sanityzacji danych wejściowych w funkcji Attributes.
Inne podatności w nopCommerce
Zobacz wszystkie- CVE-2025-65593Wysokie
nopCommerce 4.90.0 jest podatny na Cross-Site Request Forgery (CSRF) poprzez funkcję Schedule Tasks.
- CVE-2025-65592Średnie
nopCommerce 4.90.0 jest podatny na Cross Site Scripting (XSS) w funkcjonalności zarządzania produktami. Złośliwe ładunki wstawione w pola "Product Name" i "Short Description" są przechowywane w bazie danych i wykonywane automatycznie, gdy użytkownik wyświetli dotknięte strony.
- CVE-2025-65591Średnie
nopCommerce w wersji 4.90.0 jest podatny na atak typu Cross-Site Scripting (XSS) w funkcji zarządzania walutami (Currencies).
- CVE-2025-65590Średnie
nopCommerce w wersji 4.90.0 jest podatny na atak typu Cross-Site Scripting (XSS) w funkcji wpisów na blogu w obszarze zarządzania treścią.
- CVE-2021-42193Średnie
W nopCommerce 4.40.3 odkryto podatność na atak XSS w polu nazwy produktu na stronie /Admin/Product/Edit/[id]. Za każdym razem, gdy użytkownik przegląda produkt w sklepie, ładunek XSS jest wykonywany.
- CVE-2022-33077Wysokie
W nopcommerce w wersji 4.50.2 wykryto problem z kontrolą dostępu, który umożliwia atakującym dowolną modyfikację adresu dowolnego klienta za pomocą endpointu addressedit.
- CVE-2022-27461Średnie
W nopCommerce 4.50.1 wykryto podatność na otwarte przekierowanie (open redirect). Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co prowadzi do uwierzytelnienia na stronie nopCommerce i przekierowania na zewnętrzną, złośliwą witrynę.
Oryginalny opis (angielski, źródło NVD)
nopCommerce 4.90.0 is vulnerable to Cross Site Scripting (XSS) via the Attributes functionality.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS