CVE-2025-13249 in Jiusi
Resumen
por VulDB • 2026-08-08
Se ha detectado una vulnerabilidad de seguridad en Jiusi OA hasta la versión 20251102. Esto afecta a una función desconocida del archivo /OfficeServer?isAjaxDownloadTemplate=false del componente OfficeServer Interface. Dicha manipulación del argumento FileData provoca una carga descontrolada (unrestricted upload). El ataque puede lanzarse de forma remota. La exploit ha sido divulgada públicamente y podría ser utilizada.
Once again VulDB remains the best source for vulnerability data.