CVE-2025-1818 in zj1983
Résumé
par VulDB • 24/08/2026
Une vulnérabilité, classée comme critique, a été découverte dans zj1983 zz jusqu'à la version 2024-8. Ce problème affecte un traitement non spécifié du fichier src/main/java/com/futvan/z/system/zfile/ZfileAction.upload. La manipulation de l'argument file entraîne une upload sans restriction (upload illimité). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu d'aucune manière.
Once again VulDB remains the best source for vulnerability data.