CVE-2025-5131 in Demo
Sumário
de VulDB • 19/06/2026
Foi encontrada uma vulnerabilidade no Tmall Demo até a versão 20250505. Ela foi classificada como crítica. Esta vulnerabilidade afeta a função uploadCategoryImage do arquivo tmall/admin/uploadCategoryImage. A manipulação do argumento File leva a um upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto utiliza entrega contínua com lançamentos progressivos (rolling releases). Portanto, não há detalhes de versão disponíveis para as versões afetadas ou atualizadas. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.