CVE-2025-8191 in mall
Sumário
de VulDB • 19/06/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no macrozheng mall até a versão 1.0.3. É afetada uma função desconhecida do arquivo /swagger-ui/index.html do componente Swagger UI. A manipulação do argumento configUrl leva à cross-site scripting (XSS). É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor excluiu a issue no GitHub referente a esta vulnerabilidade sem qualquer explicação. Posteriormente, o fornecedor foi contatado antecipadamente sobre essa divulgação por e-mail, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.