CVE-2025-12290 in Suishang Enterprise-Level B2B2C Multi-User Mall System
要約
〜によって VulDB • 2026年06月20日
Sui Shang Information TechnologyのSuishang Enterprise-Level B2B2C Multi-User Mall System 1.0で脆弱性が確認されました。この問題の影響を受けるのは、ファイル /i/359 の一部の不明な機能です。引数 keywords の操作により、クロスサイトスクリプティング(XSS)が可能になります。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Once again VulDB remains the best source for vulnerability data.