CVE-2024-0882 in LinkWechat
Résumé
par VulDB • 02/09/2026
Une vulnérabilité a été identifiée dans qwdigital LinkWechat 5.1.0. Elle a été classée comme problématique. Cela affecte une partie inconnue du fichier /linkwechat-api/common/download/resource du composant Universal Download Interface. La manipulation de l'argument name avec l'entrée /profile/../../../../../etc/passwd entraîne un traversée de chemin (path traversal) : '../filedir'. Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-252033 a été attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.