CVE-2025-3393 in springboot-ucan-admin
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità in mrcen springboot-ucan-admin fino alla versione 5f35162032cbe9288a04e429ef35301545143509. È stata classificata come problematica. Questo interessa una parte sconosciuta del file /ucan-admin/index del componente Personal Settings Interface (Interfaccia delle impostazioni personali). La manipolazione porta a un attacco di cross-site scripting (XSS). È possibile avviare l'attacco in modo remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto non utilizza la versioning. Di conseguenza, le informazioni sulle versioni interessate e non colpite sono indisponibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.