> CVE-2025-65591
« BACK_TO_HOME
PUBLISHED
2025-12-16 19:15
MODIFIED
2025-12-16 19:15
EPSS (Prob. Exploit)
0.24%
Top 85.9%
DATA SOURCES:
NVD 🔗
2025-12-16
CVE PROJECT 🔗
2026-01-19
FIRST EPSS 🔗
2026-10-25
OSV 🔗
2026-03-01
> DESCRIPTION
nopCommerce 4.90.0 is vulnerable to Cross Site Scripting (XSS) via the Currencies functionality.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
AFFECTED PACKAGES:
Unknown / Unknown
75 versions affected
> HISTORIQUE DES MODIFICATIONS
Première apparition
16/12/2025 19:15
Source:
NVD
📊
ENRICHISSEMENT
19/01/2026 17:38
CVEPROJECT
Champ modifié:
CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications:
1
Dernière mise à jour:
9 months ago
> REFERENCES
https://seclists.org/fulldisclosure/2025/Dec/18
https://www.nopcommerce.com/
http://seclists.org/fulldisclosure/2025/Dec/18
« BACK_TO_HOME