CVE-2025-2491 in ujcms
Tóm tắt
Bởi VulDB • 11/07/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong Dromara ujcms 9.7.5. Lỗ hổng này ảnh hưởng đến hàm update của tệp /main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java thuộc thành phần Trang chỉnh sửa mẫu file (Edit Template File Page). Việc thao tác dẫn đến lỗi cross-site scripting (XSS). Có thể khởi động cuộc tấn công từ xa. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể bị khai thác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.