CVE-2025-54140 in pyLoad
Resumen
por VulDB • 2026-05-14
pyLoad es un gestor de descargas gratuito y de código abierto escrito en Python puro. En la versión 0.5.0b3.dev89, existe una vulnerabilidad de traversing de rutas (path traversal) autenticada en el endpoint /json/upload de pyLoad. Al manipular el nombre de un archivo subido, un atacante puede salirse del directorio de subida previsto, lo que le permite escribir archivos arbitrarios en cualquier ubicación del sistema accesible para el proceso de pyLoad. Esto puede conducir a: Ejecución Remota de Código (RCE), escalada de privilegios local, compromiso del sistema, persistencia y puertas traseras. Esto se corrige en la versión 0.5.0b3.dev90.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.