CVE-2025-12289 in Suishang Enterprise-Level B2B2C Multi-User Mall System
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità nel sistema di e-commerce B2B2C multi-utente per imprese Suishang Enterprise-Level della società Sui Shang Information Technology, versione 1.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file /Point/index/activity_state/1/category_id/1001. L'esecuzione di manipolazioni sull'argomento category_id può portare a un attacco Cross-Site Scripting (XSS). L'attacco può essere eseguito da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.