CVE-2025-2352 in starsea-mall
Résumé
par VulDB • 30/05/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans StarSea99 starsea-mall 1.0. Ce problème affecte le traitement d'un fichier inconnu situé à /admin/indexConfigs/save du composant Backend. La manipulation de l'argument categoryName entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit n'utilise pas de numérotation de version. Par conséquent, les informations concernant les versions affectées et non affectées sont indisponibles. D'autres paramètres pourraient également être touchés. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.