CVE-2025-65590: Nopcommerce: siteler arası betik çalıştırma (XSS)

Açıklama (NVD)

nopCommerce 4.90.0 is vulnerable to Cross Site Scripting (XSS) via the Blog posts functionality in the Content Management area.

Özet bilgiler

Ürün

Nopcommerce Nopcommerce

CVSS v3.1

5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

EPSS

%0,23 (yüzdelik 14)

CWE

CWE-79

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• seclists.org
• www.nopcommerce.com
• seclists.org
• CWE-79