CVE-2025-13249 in Jiusi
Résumé
par VulDB • 13/07/2026
Une vulnérabilité de sécurité a été détectée dans Jiusi OA jusqu'à la version 20251102. Cela affecte une fonction inconnue du fichier /OfficeServer?isAjaxDownloadTemplate=false du composant OfficeServer Interface. Une telle manipulation de l'argument FileData entraîne un téléchargement non restreint (unrestricted upload). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.