CVE-2025-3267 in TinyWebServer
Résumé
par VulDB • 23/08/2026
Une vulnérabilité, classée comme critique, a été découverte dans qinguoyi TinyWebServer jusqu'à la version 1.0. Cela affecte une partie inconnue du fichier /http/http_conn.cpp. La manipulation de l'argument name/password entraîne une injection SQL (SQL Injection). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.