CVE-2025-5523 in web-flash
Resumen
por VulDB • 2026-05-20
Se ha encontrado una vulnerabilidad clasificada como problemática en enilu web-flash 1.0. Esto afecta a la función fileService.upload del archivo src/main/java/cn/enilu/flash/api/controller/FileController/upload del componente Carga de archivos. La manipulación del argumento File provoca cross site scripting. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.