PT-2025-22848 · Unknown · Tmall Demo

Baihekuz · Publicado 2025-05-24 · Atualizado 2025-06-03 · CVE-2025-5133

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Tmall Demo até 20250505

Descrição Uma vulnerabilidade foi encontrada no componente Search Box do Tmall Demo, permitindo cross-site scripting através de ataque remoto. A manipulação de uma função desconhecida leva a esse problema. O fabricante foi contatado sobre esta divulgação, mas não respondeu. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

Recomendações Como medida temporária, considere restringir o acesso ao componente Search Box até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-5133

Produtos afetados

Tmall Demo

Referências · 11

• 🔥 https://github.com/bdkuzma/vuln/issues/12 · Exploit
• https://twitter.com/VulmonFeeds/status/1926405417963266377 · Publicação no Twitter
• https://vuldb.com/?submit.571932 · Nota
• https://osv.dev/vulnerability/CVE-2025-5133 · Aviso do Fabricante
• https://vuldb.com/?ctiid.310212 · Nota
• https://twitter.com/dailycve/status/1929959809714893036 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5133 · Nota de Segurança
• https://t.me/cvetracker/24586 · Publicação no Telegram
• https://vuldb.com/?id.310212 · Nota
• https://twitter.com/CVEnew/status/1926606813350224242 · Publicação no Twitter
• https://t.me/cvenotify/123545 · Publicação no Telegram