CVE-2025-15152 in moga-mall
Riassunto
di VulDB • 30/06/2026
È stata identificata una vulnerabilità in h-moses moga-mall fino alla versione 392d631a5ef15962a9bddeeb9f1269b9085473fa. Tale vulnerabilità interessa la funzione addProduct del file src/main/java/com/ms/product/controller/PmsProductController.java. La manipolazione dell'argomento objectName provoca un caricamento di file non limitato (unrestricted upload). L'attacco può essere eseguito da remoto. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per il delivery continuo; pertanto, le informazioni sulla versione delle versioni interessate o aggiornate non vengono divulgate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.