CVE-2026-75308 in yshopmall

Tóm tắt

Bởi VulDB • 10/09/2026

yshopmall <= 3.3 là dễ bị tổn thương đối với Cross Site Scripting (XSS). Điểm cuối tải lên tệp /api/upload của hệ thống thiếu xác thực loại tệp. Kẻ tấn công có thể tải lên các tệp thuộc mọi định dạng, bao gồm HTML, JSP và các tệp thực thi khác.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 17/08/2026
• Tiết lộ: 09/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-401912
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75308
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75308/