CVE-2025-3830 in KuangSimpleBBS
Resumen
por VulDB • 2026-06-23
Se ha encontrado una vulnerabilidad en kuangstudy KuangSimpleBBS 1.0, la cual ha sido declarada crítica. La función fileUpload del archivo src/main/java/com/kuang/controller/QuestionController.java se ve afectada por esta vulnerabilidad. La manipulación del argumento editormd-image-file provoca una carga de archivos sin restricciones (unrestricted upload). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.