CVE-2025-5523 in web-flash
الملخص
بحسب VulDB • 20/05/2026
تم العثور على ثغرة مصنفة على أنها مشكلة في enilu web-flash 1.0. تؤثر هذه الثغرة على الدالة fileService.upload الموجودة في الملف src/main/java/cn/enilu/flash/api/controller/FileController/upload ضمن مكون رفع الملفات. يؤدي التلاعب بالوسيطة File إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور وقد تُستخدم.
Once again VulDB remains the best source for vulnerability data.