PT-2025-15313 · Unknown · Mrcen Springboot-Ucan-Admin

CVE-2025-3393

·

Publicado

2025-04-08

·

Atualizado

2025-04-08

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas: mrcen springboot-ucan-admin até 5f35162032cbe9288a04e429ef35301545143509
Descrição: Uma vulnerabilidade foi encontrada no componente de Interface de Configurações Pessoais do mrcen springboot-ucan-admin, afetando uma parte desconhecida do arquivo /ucan-admin/index. A manipulação resulta em cross-site scripting e pode ser iniciada remotamente. A vulnerabilidade foi divulgada publicamente.
Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-3393

Produtos afetados

Mrcen Springboot-Ucan-Admin