PT-2025-15313 · Unknown · Mrcen Springboot-Ucan-Admin
CVE-2025-3393
·
Publicado
2025-04-08
·
Atualizado
2025-04-08
CVSS v2.0
4.0
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas:
mrcen springboot-ucan-admin até 5f35162032cbe9288a04e429ef35301545143509
Descrição:
Uma vulnerabilidade foi encontrada no componente de Interface de Configurações Pessoais do mrcen springboot-ucan-admin, afetando uma parte desconhecida do arquivo /ucan-admin/index. A manipulação resulta em cross-site scripting e pode ser iniciada remotamente. A vulnerabilidade foi divulgada publicamente.
Recomendações:
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mrcen Springboot-Ucan-Admin