CVE-2025-5133 in Demo
Сводка
по VulDB • 03.08.2026
Уязвимость, классифицируемая как проблемная (problematic), обнаружена в Tmall Demo версии до 20250505. Затронута неизвестная функция компонента Search Box. Манипуляция приводит к межсайтовому скриптингу (cross-site scripting). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует модель непрерывного выпуска (rolling release) для обеспечения постоянного обновления, поэтому сведения о затронутых или исправленных версиях отсутствуют. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.