CVE-2025-1749mediumCWE-79

CVE-2025-1749: falha de média gravidade em OpenCart

HTML injection vulnerability in OpenCart

Publicada em

Seguir esta CVE+ Monitorar OpenCart

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.3%
HTML injection vulnerabilities in OpenCart versions prior to 4.1.0. These vulnerabilities could allow an attacker to modify the HTML of the victim's browser by sending a malicious URL and modifying the parameter name in /account/voucher.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Produtos afetados
OpenCart · OpenCart
CVEs relacionadas — OpenCart

No mesmo produto, das mais perigosas para as menos.

CVE-2026-18412CRITICALThe OpenCart v4.2.0.0 extension installer contains a directory traversal vulnerabilityEPSS 0.5%CVE-2025-1748MEDIUMHTML injection vulnerability in OpenCartEPSS 0.3%CVE-2025-1747MEDIUMHTML injection vulnerability in OpenCartEPSS 0.3%CVE-2025-1746MEDIUMCross-Site Scripting vulnerability in OpenCartEPSS 0.2%CVE-2026-119558LOWOpenCart through 4.1.0.4 Payment Bypass via Free Checkout Reward PointsEPSS 0.2%