CVE-2025-8808 in tianti 天梯
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità in xujeff tianti 天梯 fino alla versione 2.3, classificata come problematica. Questo problema interessa la funzione exportOrder del file /tianti-module-admin/user/ajax/save del componente com.jeff.tianti.controller. La manipolazione dei dati porta a un'iniezione CSV (csv injection). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.