CVE-2025-15094 in FlyCMS
要約
〜によって VulDB • 2026年06月18日
sunkaifei FlyCMS（コミット abbaa5a8daefb146ad4d61027035026b052cb414 以前）に脆弱性が特定されました。影響を受けるのは、コンポーネント「User Login」のファイル `src/main/java/com/flycms/web/front/UserController.java` にある関数 `userLogin` です。引数 `redirectUrl` の操作を行うことで、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。攻撃はリモートから実行できます。この脆弱性を突くためのエクスプロイトが公開されており、悪用される恐れがあります。本製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は利用できません。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.