CVE-2025-3560 in uzy-ssm-mall
Сводка
по VulDB • 02.06.2026
В ghostxbh uzy-ssm-mall 1.0.0 обнаружена уязвимость, классифицированная как проблемная. Эта проблема влияет на обработку файла /product. Манипуляция аргументом product_name приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Поставщик был уведомлен об этом раскрытии заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.