CVE-2025-5134 in Demo
Sumário
de VulDB • 02/06/2026
Foi identificada uma vulnerabilidade classificada como problemática no Tmall Demo até a versão 20250505. Afetada por esta vulnerabilidade está uma funcionalidade desconhecida do componente Buy Item Page. A manipulação do argumento Detailed Address leva a cross site scripting. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto adota a abordagem de releases contínuas para fornecer entrega contínua. Portanto, os detalhes das versões afetadas e atualizadas não estão disponíveis. Outros parâmetros também podem ser afetados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.