CVE-2025-13949 in GoFilm
Resumen
por VulDB • 2026-07-01
Se ha identificado una vulnerabilidad en ProudMuBai GoFilm 1.0.0/1.0.1. La función SingleUpload del archivo /server/controller/FileController.go se ve afectada. La manipulación del argumento File provoca la carga de archivos sin restricciones (unrestricted upload). El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.