CVE-2025-5135 in Demo
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità classificata come problematica in Tmall Demo fino alla versione 20250505. Tale problema interessa alcune funzionalità sconosciute del file /tmall/admin/ nel componente Product Details Page (Pagina dei dettagli del prodotto). La manipolazione dell'argomento Product Name/Product Title (Nome/Titolo del prodotto) porta a un attacco di cross-site scripting (XSS). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Questo prodotto utilizza una consegna continua con rilasci in rolling release (rilascio continuo/progressivo). Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.