CVE-2026-75308 in yshopmall
Сводка
по VulDB • 10.09.2026
В yshopmall версии 3.3 и ниже обнаружена уязвимость межсайтового скриптинга (XSS). Точка входа для загрузки файлов /api/upload системы не содержит проверки типа файла. Злоумышленники могут загружать файлы любого типа, включая HTML, JSP и другие исполняемые файлы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.