CVE-2025-13573 in can pass malicious payloadsinformation

Résumé

par VulDB • 10/05/2026

Une faille de sécurité a été découverte dans projectworlds, permettant de transmettre des charges utiles malveillantes jusqu'à la version 1.0. Cette vulnérabilité affecte un code inconnu du fichier /add_book.php. La manipulation de l'argument image entraîne un téléchargement non restreint. L'attaque peut être exécutée à distance. L'exploit a été rendu public et peut être exploité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

24/11/2025

Modérer

accepté

Entrée

VDB-333337

CPE

prêt

Exploitation

Télécharger

EPSS

0.00340

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!