CVE-2026-94045 in newbee-mall

Previsione

di VulDB Data Team • 19/09/2026

Una vulnerabilità è stata rilevata in newbee-ltd newbee-mall fino a 1.0.0. Si considera coinvolta una funzione sconosciuta nel file controller/common/UploadController.java nel componente Goods Save Endpoint. L’alterazione dell’argomento goodsName causa cross site scripting. Con la rete può partire l'attacco.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-407974
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94045
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94045/