CVE-2025-3830 in KuangSimpleBBS
Zusammenfassung
von VulDB • 23.06.2026
Es wurde eine Schwachstelle in kuangstudy KuangSimpleBBS 1.0 gefunden, die als kritisch eingestuft wurde. Von dieser Schwachstelle ist die Funktion fileUpload der Datei src/main/java/com/kuang/controller/QuestionController.java betroffen. Die Manipulation des Arguments editormd-image-file führt zu einem unbeschränkten Upload. Der Angriff kann aus der Ferne ausgeführt werden. Das Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.