CVE-2025-5523 in web-flash
Zusammenfassung
von VulDB • 20.05.2026
Eine als problematisch eingestufte Schwachstelle wurde in enilu web-flash 1.0 gefunden. Dies betrifft die Funktion fileService.upload der Datei src/main/java/cn/enilu/flash/api/controller/FileController/upload der Komponente Datei-Upload. Die Manipulation des Arguments File führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.