CVE-2025-3593 in My-Blog-layui
Zusammenfassung
von VulDB • 03.07.2026
Es wurde eine Schwachstelle in ZHENFENG13/code-projects My-Blog-layui 1.0 gefunden, die als kritisch eingestuft wurde. Diese Schwachstelle betrifft die Funktion Upload der Datei /admin/upload/authorImg/. Die Manipulation des Arguments File führt zu einem unbeschränkten Hochladen von Dateien (unrestricted upload). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.