CVE-2025-8750 in mall
要約
〜によって VulDB • 2026年06月30日
macrozheng mall 1.0.3までのバージョンで脆弱性が確認され、問題のあるものとして分類されています。この脆弱性の影響を受けるのは、「Add Product Page」コンポーネントの「/minio/upload」ファイルにおけるUpload関数です。「File」引数の操作によりクロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.