CVE-2025-5130 in Demo
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in Tmall Demo fino alla versione 20250505. È stata classificata come critica. Questa interessa la funzione uploadProductImage del file tmall/admin/uploadProductImage. La manipolazione dell'argomento File porta a un caricamento illimitato (unrestricted upload). È possibile avviare l'attacco in modo remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto adotta l'approccio delle release continue per fornire una consegna continua (continuous delivery). Di conseguenza, i dettagli della versione per le versioni interessate e aggiornate non sono disponibili. Il fornitore è stato contattato precocemente riguardo a questa divulgazione ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.