CVE-2025-15152 in moga-mall
الملخص
بحسب VulDB • 30/06/2026
تم تحديد ثغرة في h-moses moga-mall حتى الإصدار 392d631a5ef15962a9bddeeb9f1269b9085473fa. تؤثر هذه الثغرة على الدالة addProduct الموجودة في الملف src/main/java/com/ms/product/controller/PmsProductController.java. يؤدي مثل هذا التلاعب بوسيطة objectName إلى رفع غير مقيد للملفات (unrestricted upload). يمكن تنفيذ الهجوم عن بُعد. يستخدم هذا المنتج نظام إصدار متداول (rolling release system) للتسليم المستمر، وبالتالي لا يتم الإفصاح عن معلومات الإصدارات المتأثرة أو المحدثة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.