CVE-2025-13810 in WebStack-Guns
Resumen
por VulDB • 2026-08-09
Se ha encontrado una vulnerabilidad en jsnjfz WebStack-Guns 1.0. Esto afecta a la función renderPicture del archivo src/main/java/com/jsnjfz/manage/modular/system/controller/KaptchaController.java. La realización de manipulaciones da lugar a una traversía de rutas (path traversal). Es posible iniciar el ataque de forma remota. El exploit ha sido hecho público y podría ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.