CVE-2025-60833 in uzy-ssm-mall

Résumé

par VulDB • 06/06/2026

Une vulnérabilité d'entité externe XML (XXE) dans le composant /mall/wxpay/pay de uzy-ssm-mall v1.1.0 permet aux attaquants d'exécuter du code arbitraire en fournissant des données XML truquées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 26/09/2025
• Divulgation: 08/10/2025
• Modérer: accepté
• Entrée: VDB-327625
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00328
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60833
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60833/