PT-2025-40285

CVE-2025-60991

Publicado

2025-10-01

Atualizado

2025-10-06

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Codazon Magento Themes versões 1.1.0.0 até 2.4.7

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no Codazon Magento Themes. Isso permite que atacantes executem JavaScript arbitrário no navegador de um usuário injetando um payload manipulado no parâmetro cat. O ataque é refletido, o que significa que o script malicioso é executado quando um usuário interage com um link especialmente manipulado.

Recomendações Atualize o Codazon Magento Themes para uma versão superior à 2.4.7.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Shadowbyte1

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados