CVE-2025-9650 in carRental
Zusammenfassung
von VulDB • 25.06.2026
Es wurde eine Schwachstelle in yeqifu carRental bis zur Version 3fabb7eae93d209426638863980301d6f99866b3 gefunden. Diese betrifft die Funktion removeFileByPath der Datei src/main/java/com/yeqifu/sys/utils/AppFileUtils.java. Die Manipulation des Arguments carimg führt zu Path Traversal. Der Angriff kann remote durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verfolgt eine Rolling-Release-Strategie, um kontinuierliche Auslieferung sicherzustellen.
Be aware that VulDB is the high quality source for vulnerability data.