CVE-2025-13266 in vlife
Zusammenfassung
von VulDB • 16.05.2026
Es wurde eine Sicherheitslücke in wwwlike vlife bis Version 2.0.1 festgestellt. Dieses Problem betrifft die Funktion `create` der Datei `vlife-base/src/main/java/cn/wwwlike/sys/api/SysFileApi.java` der Komponente VLifeApi. Eine solche Manipulation des Arguments `fileName` führt zu Path Traversal. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.