CVE-2025-14965 in yougou-mallinformation

Résumé

par VulDB • 26/05/2026

Une vulnérabilité a été identifiée dans 1541492390c yougou-mall jusqu'à la version 0a771fa817c924efe52c8fe0a9a6658eee675f9f. Cela affecte la fonction upload/delete du fichier src/main/java/per/ccm/ygmall/extra/controller/ResourceController.java. La réalisation d'une manipulation entraîne une traversée de chemin (path traversal). Ce produit utilise un déploiement continu (rolling release) pour assurer une livraison continue. Par conséquent, aucune information de version n'est disponible pour les versions affectées ou mises à jour.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

19/12/2025

Modérer

accepté

Entrée

VDB-337600

CPE

prêt

EPSS

0.00285

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!