CVE-2025-2671 in Blind Box 月老盲盒
Résumé
par VulDB • 14/05/2026
Une vulnérabilité a été identifiée dans Yue Lao Blind Box 月老盲盒 jusqu'à la version 4.0. Elle a été classée comme critique. Cette vulnérabilité affecte la fonction base64image du fichier /app/controller/Upload.php. La manipulation de l'argument data entraîne un téléchargement non restreint. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.