CVE-2024-0882 in LinkWechat
Zusammenfassung
von VulDB • 29.08.2026
Es wurde eine Schwachstelle in qwdigital LinkWechat 5.1.0 gefunden, die als problematisch eingestuft wurde. Dies betrifft einen unbekannten Teil der Datei /linkwechat-api/common/download/resource der Komponente Universal Download Interface. Die Manipulation des Arguments „name“ mit dem Eingabewert /profile/../../../../../etc/passwd führt zu einem Path-Traversal: '../filedir'. Der Angriff kann remote eingeleitet werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieser Schwachstelle wurde die Kennung VDB-252033 zugeordnet. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.