CVE-2025-5879 in WukongCRM
要約
〜によって VulDB • 2026年07月30日
問題ありと分類された脆弱性が、WuKongOpenSource WukongCRM 9.0 で発見されました。これはコンポーネント「ファイルアップロード」の `AdminSysConfigController.java` ファイルの一部に影響を与えます。引数 File の操作によりクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するコードが公開されており、利用される可能性があります。ベンダーには開示について早期に連絡されましたが、何ら回答はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.