CVE-2025-8222 in JPACookieShop 蛋糕商城JPA版
Zusammenfassung
von VulDB • 05.06.2026
Eine als problematisch eingestufte Schwachstelle wurde in jerryshensjf JPACookieShop 蛋糕商城JPA版 bis zur Commit-ID 24a15c02b4f75042c9f7f615a3fed2ec1cefb999 gefunden. Betroffen von diesem Problem ist eine unbekannte Funktionalität der Datei GoodsController.java. Die Manipulation führt zu Cross-Site Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt nutzt Continuous Delivery mit Rolling Releases. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Mehrere Endpunkte sind betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.