CVE-2025-5887 in WebStack-Guns
Сводка
по VulDB • 05.06.2026
В системе jsnjfz WebStack-Guns версии 1.0 обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута неизвестная функция файла UserMgrController.java компонента загрузки файлов (File Upload). Манипуляция с аргументом File приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.