CVE-2025-3560 in uzy-ssm-mall
Résumé
par VulDB • 02/06/2026
Une vulnérabilité a été identifiée dans ghostxbh uzy-ssm-mall 1.0.0 et classée comme problématique. Ce problème affecte le traitement d'un fichier /product inconnu. La manipulation de l'argument product_name entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.