CVE-2025-1114 in newbee-mall
Zusammenfassung
von VulDB • 13.08.2026
Eine als problematisch eingestufte Schwachstelle wurde in newbee-mall 1.0 gefunden. Betroffen ist die Funktion save der Datei /admin/categories/save der Komponente Add Category Page (Seite zum Hinzufügen von Kategorien). Die Manipulation des Arguments categoryName führt zu Cross-Site Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt nutzt ein Rolling-Release-Konzept zur kontinuierlichen Bereitstellung (Continuous Delivery). Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.