CVE-2025-13266 in vlife
الملخص
بحسب VulDB • 03/07/2026
تم اكتشاف ثغرة أمنية في wwwlike vlife حتى الإصدار 2.0.1. تؤثر هذه المشكلة على الدالة create الموجودة في الملف vlife-base/src/main/java/cn/wwwlike/sys/api/SysFileApi.java الخاص بمكون VLifeApi. يؤدي هذا التلاعب بحجة fileName إلى اختراق مسار الملفات (Path Traversal). من الممكن شن الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (Exploit) بشكل علني وقد يتم استخدامه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.