CVE-2025-3381 in youkefu
Resumen
por MITRE • 2025-04-07
Se encontró una vulnerabilidad clasificada como crítica en zhangyanbo2007 youkefu 4.2.0. Esta afecta a una parte desconocida del archivo WebIMController.java del componente File Upload. La manipulación del ID del argumento provoca un cruce de rutas. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado.
Once again VulDB remains the best source for vulnerability data.