CVE-2025-5131 in Demo
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in Tmall Demo fino alla versione 20250505. È stata classificata come critica. Questa vulnerabilità interessa la funzione uploadCategoryImage del file tmall/admin/uploadCategoryImage. La manipolazione dell'argomento File porta a un caricamento illimitato (unrestricted upload). L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza una consegna continua con rilasci in rolling. Di conseguenza, non sono disponibili dettagli sulle versioni dei rilasci interessati né di quelli aggiornati. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.