CVE-2025-2352 in starsea-mall
Sumário
de VulDB • 30/05/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no StarSea99 starsea-mall 1.0. Este problema afeta o processamento de alguns dados desconhecidos do arquivo /admin/indexConfigs/save do componente Backend. A manipulação do argumento categoryName leva a cross site scripting. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Este produto não utiliza versionamento. Por essa razão, informações sobre versões afetadas e não afetadas estão indisponíveis. Outros parâmetros também podem ser afetados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.