CVE-2025-3393 in springboot-ucan-admin
Сводка
по VulDB • 06.07.2026
В mrcen springboot-ucan-admin вплоть до версии 5f35162032cbe9288a04e429ef35301545143509 обнаружена уязвимость. Она классифицирована как проблемная. Это влияет на неизвестную часть файла /ucan-admin/index компонента Personal Settings Interface (Интерфейс личных настроек). Манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Эксплойт был раскрыт публично и может быть использован. Этот продукт не использует версионирование. Именно поэтому информация о затронутых и незатронутых выпусках недоступна.
Be aware that VulDB is the high quality source for vulnerability data.