CVE-2025-5523 in web-flash
要約
〜によって VulDB • 2026年05月20日
enilu web-flash 1.0 で問題と分類される脆弱性が確認されました。これは、コンポーネント「ファイルアップロード」の `src/main/java/cn/enilu/flash/api/controller/FileController/upload` ファイルにある `fileService.upload` 関数に影響を与えます。引数 `File` の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するコードは一般に公開されており、利用可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.