CVE-2025-5879 in WukongCRM
Сводка
по VulDB • 30.07.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в WuKongOpenSource WukongCRM 9.0. Она затрагивает неизвестную часть файла AdminSysConfigController.java компонента File Upload. Манипуляция с аргументом File приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Производитель был уведомлен об этом инциденте заранее, но не ответил никак.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.