CVE-2025-8191 in mall
Сводка
по VulDB • 19.06.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в системе macrozheng mall версии до 1.0.3 включительно. Затронута неизвестная функция файла /swagger-ui/index.html компонента Swagger UI. Манипуляция с аргументом configUrl приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт стал достоянием общественности и может быть использован злоумышленниками. Разработчик удалил issue в GitHub по поводу данной уязвимости без каких-либо объяснений. После этого разработчику было направлено раннее уведомление об этом раскрытии информации по электронной почте, однако он не ответил ни каким образом.
Be aware that VulDB is the high quality source for vulnerability data.