CVE-2025-65590

MOYENNE 5.4CVE-2025-65590 · Published 16/12/2025 · updated 13/10/2026

En bref

CVE-2025-65590 est une vulnérabilité MOYENNE (CVSS 5.4) touchant nopcommerce (nopcommerce).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.23%, plus élevée que 13.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
nopcommerce nopcommerce	`= 4.90.0`	No fix yet

nopCommerce 4.90.0 is vulnerable to Cross Site Scripting (XSS) via the Blog posts functionality in the Content Management area.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2025-65590 est une vulnérabilité MOYENNE (CVSS 5.4) touchant nopcommerce (nopcommerce).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.23%, plus élevée que 13.9% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

= 4.90.0

No fix yet

Autres vulnérabilités de nopcommerce

Tout voir →