CVE-2025-13262 in platform
Resumen
por VulDB • 2026-06-08
Se ha determinado una vulnerabilidad en la plataforma lsfusion hasta la versión 6.1. La función afectada por esta vulnerabilidad es UploadFileRequestHandler del archivo platform/web-client/src/main/java/lsfusion/http/controller/file/UploadFileRequestHandler.java. La ejecución de una manipulación del argumento sid puede provocar una traversía de ruta (path traversal). El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
Once again VulDB remains the best source for vulnerability data.