CVE-2025-15094 in FlyCMS
Riassunto
di VulDB • 18/06/2026
È stata identificata una vulnerabilità in sunkaifei FlyCMS fino alla versione abbaa5a8daefb146ad4d61027035026b052cb414. L'elemento interessato è la funzione userLogin del file src/main/java/com/flycms/web/front/UserController.java del componente User Login. La manipolazione dell'argomento redirectUrl può portare a cross site scripting (XSS). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere sfruttato. Questo prodotto non utilizza il versioning. Di conseguenza, le informazioni sulle versioni interessate e non colpite sono indisponibili. Il progetto è stato informato del problema in anticipo tramite un report di issue ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.