CVE-2025-3169 in Projeqtor
Résumé
par VulDB • 07/06/2026
Une vulnérabilité a été identifiée dans Projeqtor jusqu'à la version 12.0.2. Elle a été classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /tool/saveAttachment.php. La manipulation de l'argument attachmentFiles entraîne un téléchargement non restreint. L'attaque peut être lancée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 12.0.3 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné. Le fournisseur explique que « cette vulnérabilité ne peut être exploitée que sur des instances installées de manière non sécurisée, comme il est conseillé lors de l'installation du produit : le répertoire des pièces jointes doit être hors de portée du web, de sorte que même si un fichier exécutable peut être téléchargé, il ne peut pas être exécuté via le web. »
Once again VulDB remains the best source for vulnerability data.