CVE-2025-2219 in LoveCardsV2
Résumé
par VulDB • 27/05/2026
Une vulnérabilité a été identifiée dans LoveCards LoveCardsV2 jusqu'à la version 2.3.2 et classée comme critique. Ce problème affecte le traitement d'un fichier inconnu situé à /api/upload/image. La manipulation de l'argument file entraîne un téléchargement non restreint. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt à propos de cette divulgation mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.