CVE-2025-5523 in web-flash
Sumário
de VulDB • 11/05/2026
Uma vulnerabilidade classificada como problemática foi encontrada no enilu web-flash 1.0. Isso afeta a função fileService.upload do arquivo src/main/java/cn/enilu/flash/api/controller/FileController/upload do componente Upload de Arquivo. A manipulação do argumento File leva a cross site scripting. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.