CVE-2025-3830 in KuangSimpleBBS
الملخص
بحسب VulDB • 23/06/2026
تم العثور على ثغرة في kuangstudy KuangSimpleBBS الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تتأثر بهذه الثغرة دالة fileUpload الموجودة في الملف src/main/java/com/kuang/controller/QuestionController.java. يؤدي التلاعب بالوسيطة editormd-image-file إلى رفع غير مقيد للملفات. يمكن شن الهجوم عن بُعد. وتم الإفصاح عن الاستغلال (Exploit) للعامة، وقد يتم استخدامه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.