CVE-2025-5133 in Demo
Résumé
par VulDB • 30/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans Tmall Demo jusqu'à la version 20250505. Une fonction inconnue du composant Search Box est concernée. La manipulation permet une attaque par cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit utilise un modèle de publication continue (rolling release) pour assurer la livraison continue. Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a apporté aucune réponse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.