> CVE-2025-65589
« BACK_TO_HOME
PUBLISHED
2025-12-16 18:16
MODIFIED
2025-12-16 18:16
EPSS (Prob. Exploit)
0.36%
Top 72.0%
DATA SOURCES:
NVD 🔗
2025-12-16
CVE PROJECT 🔗
2026-01-19
FIRST EPSS 🔗
2026-10-25
> DESCRIPTION
nopCommerce 4.90.0 is vulnerable to Cross Site Scripting (XSS) via the Attributes functionality.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> HISTORIQUE DES MODIFICATIONS
Première apparition
16/12/2025 18:16
Source:
NVD
📊
ENRICHISSEMENT
19/01/2026 17:38
CVEPROJECT
Champ modifié:
CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications:
1
Dernière mise à jour:
9 months ago
> REFERENCES
https://seclists.org/fulldisclosure/2025/Dec/16
https://www.nopcommerce.com/
« BACK_TO_HOME