CVE-2025-2352 in starsea-mall
要約
〜によって VulDB • 2026年05月30日
問題のある分類で分類された脆弱性が、StarSea99 starsea-mall 1.0 で発見されました。この問題は、コンポーネント「Backend」のファイル /admin/indexConfigs/save の一部の不明な処理に影響を与えます。引数 categoryName の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコードは一般に公開されており、使用可能です。この製品はバージョン管理を使用していません。そのため、影響を受けるバージョンおよび影響を受けないバージョンに関する情報は利用できません。他のパラメータも影響を受ける可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.