PT-2025-50732 · Yangshare · Yangshare Warehousemanager 仓库管理系统

Zzdzz · Publicado 2025-12-11 · Atualizado 2025-12-11 · CVE-2025-14538

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas yangshare warehouseManager 仓库管理系统 versão 1.1.0

Descrição Existe um problema de segurança no yangshare warehouseManager 仓库管理系统 versão 1.1.0. A função addCustomer dentro do arquivo CustomerManageHandler.java está suscetível a cross-site scripting. A manipulação do parâmetro Name pode levar à execução remota do ataque. O exploit para este problema foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-14538

Produtos afetados

Yangshare Warehousemanager 仓库管理系统

Referências · 6

• 🔥 https://gitee.com/yangshare/warehouseManager/issues/ID9NAU · Exploit
• https://t.me/CVEtracker/39530 · Publicação no Telegram
• https://vuldb.com/?id.335877 · Nota
• https://vuldb.com/?submit.703736 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14538 · Nota de Segurança
• https://vuldb.com/?ctiid.335877 · Nota