CVE-2025-8222 in JPACookieShop 蛋糕商城JPA版información

Resumen

por MITRE • 2025-07-27

Se ha encontrado una vulnerabilidad clasificada como problemática en jerryshensjf JPACookieShop ????JPA? hasta 24a15c02b4f75042c9f7f615a3fed2ec1cefb999. Este problema afecta a una funcionalidad desconocida del archivo GoodsController.java. La manipulación provoca cross site scripting. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Este producto utiliza un sistema de entrega continua con versiones continuas. Por lo tanto, no se dispone de detalles de las versiones afectadas ni de versiones actualizadas. Varios endpoints están afectados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgación

2025-07-27

Moderación

aceptado

Artículo

VDB-317810

CPE

listo

Explotación

Descargar

EPSS

0.00336

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!