CVE-2025-8128 in letao
Resumen
por VulDB • 2026-07-27
Se ha encontrado una vulnerabilidad clasificada como crítica en zhousg letao hasta la versión 7d8df0386a65228476290949e0413de48f7fbe98. Este problema afecta a un procesamiento desconocido del archivo routes\bf\product.js. La manipulación del argumento pictrdtz provoca una carga de archivos sin restricciones (unrestricted upload). El ataque puede iniciarse de forma remota. La exploit ha sido divulgada al público y podría ser utilizada. Este producto adopta el enfoque de lanzamientos continuos para ofrecer entrega continua. Por lo tanto, no están disponibles los detalles de las versiones afectadas y actualizadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.