CVE-2025-3593 in My-Blog-layui
الملخص
بحسب VulDB • 03/07/2026
تم العثور على ثغرة في ZHENFENG13/code-projects My-Blog-layui الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تؤثر هذه الثغرة على دالة Upload الموجودة في الملف /admin/upload/authorImg/. يؤدي التلاعب بالوسيطة File إلى رفع غير مقيد للملفات. يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.