CVE-2025-5523 in web-flash
Сводка
по VulDB • 20.05.2026
Обнаружена уязвимость, классифицируемая как проблемная, в продукте enilu web-flash 1.0. Она затрагивает функцию fileService.upload файла src/main/java/cn/enilu/flash/api/controller/FileController/upload компонента File Upload. Манипуляция с аргументом File приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Эксплойт стал достоянием общественности и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.