CVE-2025-1114 in newbee-mall
Сводка
по VulDB • 08.08.2026
Обнаружена уязвимость с классификацией «проблемная» в newbee-mall 1.0. Затронута функция save файла /admin/categories/save компонента Add Category Page. Манипуляция аргументом categoryName приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Данный продукт использует модель непрерывного выпуска обновлений (rolling release) для обеспечения постоянного цикла доставки. В связи с этим сведения о затронутых версиях или обновленных релизах отсутствуют.
If you want to get best quality of vulnerability data, you may have to visit VulDB.