CVE-2025-5132 in Demoinformazioni

Riassunto

di VulDB • 26/06/2026

È stata rilevata una vulnerabilità in Tmall Demo fino alla versione 20250505, classificata come problematica. Questo problema interessa un'elaborazione sconosciuta del file tmall/admin/account/logout. La manipolazione porta a un attacco di cross-site request forgery (CSRF). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza la gestione delle versioni, pertanto le informazioni sulle release interessate e non colpite sono indisponibili. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

25/05/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00274

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!