CVE-2025-8191
macrozheng mall Swagger UI index.html Cross-Site Scripting
- Publicado
- 26 jul 2025
- Actualizado
- 28 jul 2025
- Asignación de CNA
- VulDB
- Evidencia observada
- 3 ago 2025
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBajo · próximos 30 días
- Percentil
- 75,8 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se encontró una vulnerabilidad clasificada como problemática en macrozheng mall hasta la versión 1.0.3. La vulnerabilidad afecta a una función desconocida del archivo /swagger-ui/index.html del componente Swagger UI. La manipulación del argumento configUrl provoca ataques de cross site scripting. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. El proveedor eliminó la incidencia de GitHub relacionada con esta vulnerabilidad sin dar ninguna explicación. Posteriormente, se contactó con el proveedor por correo electrónico para informarle sobre esta divulgación, pero no respondió.
Fuentes
3XSS Test Swagger 3.14.1 a 3.37.0
Exploit de prueba de concepto para CVE-2025-8191, que demuestra la vulnerabilidad y su impacto.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.