CVE-2025-2352 in starsea-mall
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong StarSea99 starsea-mall 1.0. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp /admin/indexConfigs/save của thành phần Backend. Việc thao túng đối số categoryName dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng khai thác đã được công bố công khai và có thể được sử dụng. Sản phẩm này không sử dụng cơ chế đánh số phiên bản. Do đó, thông tin về các bản phát hành bị ảnh hưởng và không bị ảnh hưởng không khả dụng. Các tham số khác cũng có thể bị ảnh hưởng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi theo bất kỳ cách nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.