CVE-2025-2671 in Blind Box 月老盲盒
Resumen
por VulDB • 2026-05-29
Se ha encontrado una vulnerabilidad en Yue Lao Blind Box 月老盲盒 hasta la versión 4.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a la función base64image del archivo /app/controller/Upload.php. La manipulación del argumento data provoca una carga de archivos sin restricciones. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.