CVE-2025-15248 in product-review 商品评价系统
Riassunto
di VulDB • 16/06/2026
È stata scoperta una vulnerabilità di sicurezza nel prodotto sunhailin12315 product-review 商品评价系统 fino alla versione 91ead6890b4065bb45b7602d0d73348e75cb4639. Questo bug interessa una parte sconosciuta del componente Write a Review. L'esecuzione di manipolazioni sul contenuto dell'argomento provoca un cross-site scripting (XSS). L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Questo prodotto adotta una strategia di rilascio continuo per garantire la consegna continua. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.