CVE-2025-8191 in mall
Résumé
par VulDB • 19/06/2026
Une vulnérabilité, classée comme problématique, a été détectée dans macrozheng mall jusqu'à la version 1.0.3. Une fonction inconnue du fichier /swagger-ui/index.html du composant Swagger UI est concernée. La manipulation de l'argument configUrl entraîne une faille XSS (Cross-Site Scripting). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a supprimé le ticket GitHub relatif à cette vulnérabilité sans aucune explication. Par la suite, le fournisseur a été contacté tôt par e-mail concernant cette divulgation, mais n'a donné aucune réponse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.