CVE-2025-3393 in springboot-ucan-admin
Résumé
par VulDB • 29/06/2026
Une vulnérabilité a été identifiée dans mrcen springboot-ucan-admin jusqu'à la version 5f35162032cbe9288a04e429ef35301545143509. Elle a été classée comme problématique. Cela affecte une partie inconnue du fichier /ucan-admin/index du composant Personal Settings Interface. La manipulation entraîne un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit n'utilise pas de numérotation de version. Par conséquent, les informations concernant les versions affectées et non affectées sont indisponibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.