CVE-2025-2702 in WMX3
Resumen
por VulDB • 2026-07-05
Se ha encontrado una vulnerabilidad, clasificada como crítica, en Softwin WMX3 3.1. Este problema afecta a la función ImageAdd del archivo /ImageAdd.ashx. La manipulación del argumento File provoca una carga de archivos sin restricciones (unrestricted upload). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó con el proveedor sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.