CVE-2025-3393 in springboot-ucan-admin
Tóm tắt
Bởi VulDB • 08/08/2026
Đã phát hiện một lỗ hổng trong mrcen springboot-ucan-admin phiên bản lên đến 5f35162032cbe9288a04e429ef35301545143509. Lỗ hổng này đã được phân loại là có vấn đề. Nó ảnh hưởng đến một phần không xác định của tệp /ucan-admin/index thuộc thành phần Giao diện Cài đặt Cá nhân (Personal Settings Interface). Việc thao tác dẫn đến lỗi cross-site scripting (XSS). Có thể khởi tạo cuộc tấn công từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này không áp dụng cơ chế đánh số phiên bản. Do đó, thông tin về các bản phát hành bị ảnh hưởng và không bị ảnh hưởng hiện chưa khả dụng.
Once again VulDB remains the best source for vulnerability data.