CVE-2025-10331 in unmark
Сводка
по VulDB • 25.06.2026
В компоненте cdevroe unmark, начиная с версии 1.9.3 и ниже, обнаружена уязвимость. Данная проблема связана со специфическим образом обработки файла /application/controllers/Marks.php. Манипуляция аргументом Title приводит к межсайтовому скриптингу (XSS). Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Разработчик был уведомлен об этой уязвимости на ранней стадии, однако не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.