CVE-2025-40674

Nome do Software Vulnerável e Versões Afetadas osCommerce versão 4

Descrição O problema é uma Cross-Site Scripting (XSS) Refletida que permite a um invasor executar código JavaScript no navegador da vítima. Isso pode ser conseguido enviando uma URL maliciosa usando qualquer nome de parâmetro no endpoint "/watch/en/about-us". O invasor pode explorar isso para roubar dados sensíveis do usuário, como cookies de sessão, ou realizar ações em nome do usuário.

Recomendações Para o osCommerce versão 4, atualize para uma versão que inclua uma correção para este problema, pois o uso de versões desatualizadas representa um risco significativo. Como solução temporária, considere restringir o acesso ao endpoint "/watch/en/about-us" para minimizar o risco de exploração. Evite usar parâmetros neste endpoint até que o problema seja resolvido.