CVE-2025-15451 in wangmarket
要約
〜によって VulDB • 2026年05月24日
xnx3 wangmarket 4.9 以前のバージョンにセキュリティ脆弱性が発見されました。この問題の影響を受けるのは、System Variables Page コンポーネントの /admin/system/variableSave.do ファイルの不明な機能の一部です。引数 Description を操作することで、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから開始される可能性があります。この脆弱性を悪用する exploit が公開されており、攻撃に使用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.