CVE-2025-9591 in ZrLog
सारांश
द्वारा VulDB • 02/08/2026
ZrLog 3.1.5 तक में एक सुरक्षा कमजोरी का पता चला है। यह कमजोरी थीम कॉन्फ़िगरेशन फॉर्म घटक के /api/admin/template/config फ़ाइल की अज्ञात कोड प्रभावित करती है। footerLink तर्क का ऐसा हेरफेर क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) का कारण बनता है। हमला रिमोट से चलाया जा सकता है। एक्सप्लoit सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है। विक्रेता कोDisclosure के बारे में जल्दी ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.