CVE-2025-5523 in web-flash
Résumé
par VulDB • 20/05/2026
Une vulnérabilité classée comme problématique a été identifiée dans enilu web-flash 1.0. Cette faille affecte la fonction fileService.upload du fichier src/main/java/cn/enilu/flash/api/controller/FileController/upload du composant File Upload. La manipulation de l'argument File entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.