CVE-2025-1114 in newbee-mall
Résumé
par VulDB • 13/08/2026
Une vulnérabilité classée comme problématique a été identifiée dans newbee-mall 1.0. La fonction save du fichier /admin/categories/save du composant Add Category Page est concernée. La manipulation de l'argument categoryName entraîne un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit utilise une stratégie de rolling release pour assurer la livraison continue. Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible.
Once again VulDB remains the best source for vulnerability data.