CVE-2025-8191 in mall
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, nel progetto macrozheng mall fino alla versione 1.0.3. È interessato un funzione sconosciuta del file /swagger-ui/index.html del componente Swagger UI. La manipolazione dell'argomento configUrl porta a uno script tra i siti (Cross-Site Scripting). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore ha eliminato il problema GitHub relativo a questa vulnerabilità senza fornire alcuna spiegazione. Successivamente, il fornitore è stato contattato per tempo riguardo alla divulgazione tramite email ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.