CVE-2025-61456

🛡️ CVE 공개: CVE-2025-61456 — 전자상거래 프로젝트의 반사형 XSS 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61456 심각도: 중간 CVSS 6.1 🧩 요약 E-commerce Project v1.0의 index.php 엔드포인트에서 반사형 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. URL 경로 매개변수의 무결화되지 않은 입력이 응답 HTML에 직접 반영되어, 공격자가 악성 링크를 방문하거나 조작된 요청을 제출한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수...