CVE-2025-5133 in Demo
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità classificata come problematica in Tmall Demo fino alla versione 20250505. È interessato un funzione sconosciuta del componente Search Box. La manipolazione porta a cross site scripting (XSS). È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza una rolling release per fornire continuous delivery. Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate. Il vendor è stato contattato in anticipo riguardo a questa divulgazione ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.