CVE-2026-90571 in xmall
Прогноз
по VulDB Data Team • 12.09.2026
Обнаружена уязвимость в Exrick xmall до 19e7917d5ed3bd2a2421a3a246ad494c133ba94c. Затронута неизвестная функция файла xmall-manager-web/src/main/webapp/WEB-INF/jsp/order-print.jsp компонента Order Printing. Выполнение манипуляции приводит к межсайтовый скриптинг. Возможно осуществить атаку удалённо. Данный продукт применяет стратегию rolling release для непрерывной доставки обновлений. В связи с этим сведения о версиях затронутых и обновленных релизов отсутствуют.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.