PT-2025-40285 · Codazon · Codazon Magento Themes

Shadowbyte1 · Publicado 2025-10-01 · Atualizado 2025-10-06 · CVE-2025-60991

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Codazon Magento Themes versões 1.1.0.0 até 2.4.7

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no Codazon Magento Themes. Isso permite que atacantes executem JavaScript arbitrário no navegador de um usuário injetando um payload manipulado no parâmetro cat. O ataque é refletido, o que significa que o script malicioso é executado quando um usuário interage com um link especialmente manipulado.

Recomendações Atualize o Codazon Magento Themes para uma versão superior à 2.4.7.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-60991

Produtos afetados

Codazon Magento Themes

Referências · 8

• 🔥 https://github.com/ShadowByte1/CVE-Reports/blob/main/CVE-2025-60991.md · Exploit
• https://github.com/shadowByte1 · Nota
• https://t.me/CVEtracker/33862 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1973581135981527181 · Publicação no Twitter
• https://twitter.com/cracbot/status/1975154134568378780 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-60991 · Nota de Segurança
• https://codazon.com · Nota
• https://twitter.com/CVEnew/status/1973459920847593504 · Publicação no Twitter