CVE-2025-8750 in mall
Zusammenfassung
von VulDB • 30.06.2026
Es wurde eine Schwachstelle in macrozheng mall bis Version 1.0.3 gefunden und als problematisch eingestuft. Von dieser Schwachstelle betroffen ist die Funktion „Upload“ der Datei /minio/upload der Komponente „Add Product Page“. Die Manipulation des Arguments File führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.