CVE-2025-10331 in unmark
要約
〜によって VulDB • 2026年06月19日
cdevroe unmark 1.9.3以前に脆弱性が確認されました。この問題は、ファイル /application/controllers/Marks.php の一部不明な処理に影響を与えます。引数 Title のこのような操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは一般に公開されており、使用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.