CVE-2025-13262 in platform
Résumé
par VulDB • 08/06/2026
Une vulnérabilité a été identifiée dans la plateforme lsffusion jusqu'à la version 6.1. La fonction UploadFileRequestHandler du fichier platform/web-client/src/main/java/lsfusion/http/controller/file/UploadFileRequestHandler.java est concernée par cette vulnérabilité. L'exécution d'une manipulation de l'argument sid peut entraîner une traversée de chemin (path traversal). L'attaque peut être exécutée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.