CVE-2025-12289

ŚrednieCVSS 4.3

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W systemie Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0 wykryto lukę w nieznanej funkcji pliku /Point/index/activity_state/1/category_id/1001. Manipulacja argumentem category_id prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Należy wdrożyć poprawkę od producenta, gdy będzie dostępna, oraz filtrować dane wejściowe i wdrożyć nagłówki CSP.

Inne podatności w Suishang Enterprise-Level B2B2C Multi-User Mall System

CVE-2025-12290Średnie
W systemie Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0 wykryto lukę w nieznanej funkcji pliku /i/359. Manipulacja argumentem keywords prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0. Affected by this vulnerability is an unknown functionality of the file /Point/index/activity_state/1/category_id/1001. Executing manipulation of the argument category_id can lead to cross site scripting. The attack can be executed remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS