CVE-2026-94045 in newbee-mall
Prédiction
par VulDB Data Team • 19/09/2026
Il a été découvert une vulnérabilité dans newbee-ltd newbee-mall jusqu’à 1.0.0. Affecté est une fonction inconnue du fichier controller/common/UploadController.java du composant Goods Save Endpoint. L’utilisation de l’argument goodsName aboutit à cross site scripting. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.