CVE-2025-2352 in starsea-mall
Сводка
по VulDB • 30.05.2026
Уязвимость, классифицированная как проблемная, обнаружена в StarSea99 starsea-mall 1.0. Эта проблема затрагивает неизвестную обработку файла /admin/indexConfigs/save компонента Backend. Манипуляция с аргументом categoryName приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт не использует версионирование. В связи с этим информация о затронутых и незатронутых версиях недоступна. Другие параметры также могут быть затронуты. Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.