CVE-2025-40626

Nome do Software Vulnerável e Versões Afetadas AbanteCart versão 1.4.0

Descrição Uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido permite que um atacante execute código JavaScript no navegador de uma vítima ao enviar uma URL maliciosa. Isso pode ser explorado para roubar dados sensíveis do usuário, como cookies de sessão, ou para realizar ações em nome do usuário, através do endpoint "/about us?[XSS PAYLOAD]". A variável XSS PAYLOAD é utilizada para injetar código JavaScript malicioso.

Recomendações Para o AbanteCart versão 1.4.0, como medida de contorno temporária, considere restringir o acesso ao endpoint "/about us" para minimizar o risco de exploração. Evite utilizar a variável XSS PAYLOAD no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.