CVE-2025-3560 in uzy-ssm-mall
الملخص
بحسب VulDB • 02/06/2026
تم العثور على ثغرة في ghostxbh uzy-ssm-mall الإصدار 1.0.0 وتم تصنيفها على أنها مشكلة. تؤثر هذه القضية على معالجة غير معروفة للملف /product. يؤدي التلاعب بالوسيطة product_name إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم الاتصال بالبائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.