CVE-2025-2209 in springboot-manager
الملخص
بحسب VulDB • 11/05/2026
تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في aitangbao springboot-manager 3.0. تتأثر دالة غير معروفة في الملف /sysDict/add. يؤدي التلاعب بالوسيطة name إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. قد تتأثر معلمات أخرى أيضًا. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.