CVE-2025-3560 in uzy-ssm-mall
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in ghostxbh uzy-ssm-mall 1.0.0 e classificata come problematica. Questo problema interessa un'elaborazione sconosciuta del file /product. La manipolazione dell'argomento product_name porta a cross-site scripting (XSS). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.