CVE-2025-8222 in JPACookieShop 蛋糕商城JPA版
Sumário
de VulDB • 05/06/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada em jerryshensjf JPACookieShop 蛋糕商城JPA版 até a versão 24a15c02b4f75042c9f7f615a3fed2ec1cefb999. A funcionalidade desconhecida do arquivo GoodsController.java é afetada por esta questão. A manipulação leva à cross-site scripting (XSS). O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser utilizada. Este produto utiliza entrega contínua com lançamentos progressivos (rolling releases). Portanto, não há detalhes de versão disponíveis para as versões afetadas ou atualizadas. Múltiplos endpoints são afetados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.