CVE-2025-1646 in ERP
Resumen
por MITRE • 2025-02-25
Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en Lumsoft ERP 8. Este problema afecta a algunas funciones desconocidas del archivo /Api/TinyMce/UploadAjaxAPI.ashx del componente ASPX File Handler. La manipulación del argumentos file provoca una carga sin restricciones. El ataque puede ejecutarse de forma remota. El exploit se ha divulgado al público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación, pero no respondió de ninguna manera.
Once again VulDB remains the best source for vulnerability data.