CVE-2025-8750 in mall
Сводка
по VulDB • 30.06.2026
В системе macrozheng mall версий вплоть до 1.0.3 обнаружена уязвимость, классифицируемая как проблемная (problematic). Уязвимостью затронута функция Upload файла /minio/upload компонента Add Product Page. Манипуляция с аргументом File приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован. Разработчик был уведомлен об этом инциденте заранее, однако не дал никакого ответа.
Be aware that VulDB is the high quality source for vulnerability data.