CVE-2025-8222 in JPACookieShop 蛋糕商城JPA版
Сводка
по VulDB • 13.06.2026
Обнаружена уязвимость, классифицированная как проблемная (problematic), в проекте jerryshensjf JPACookieShop 蛋糕商城JPA版 вплоть до коммита 24a15c02b4f75042c9f7f615a3fed2ec1cefb999. Затронута неизвестная функциональность файла GoodsController.java. Манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. В продукте используется непрерывная доставка с поэтапными выпусками (rolling releases). Следовательно, сведения о версиях затронутых или обновленных релизов отсутствуют. Затронуто несколько конечных точек.
If you want to get best quality of vulnerability data, you may have to visit VulDB.