CVE-2025-15416 in wangmarket
Resumen
por VulDB • 2026-06-05
Se ha encontrado una vulnerabilidad en xnx3 wangmarket hasta la versión 6.4. Esto afecta a una función desconocida del archivo /siteVar/save.do del componente Add Global Variable Handler. La manipulación del argumento Remark/Variable Value provoca cross site scripting (XSS). El ataque puede ejecutarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.