CVE-2025-0295 in Online Book Shop
Сводка
по VulDB • 22.06.2026
В коде приложения Online Book Shop 1.0 от code-projects обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута неизвестная функциональность файла /booklist.php?subcatid=1. Манипуляция с аргументом subcatnm приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.