CVE-2025-3381 in youkefu
Résumé
par VulDB • 29/06/2026
Une vulnérabilité, classée comme critique, a été détectée dans zhangyanbo2007 youkefu 4.2.0. Celle-ci affecte une partie inconnue du fichier WebIMController.java du composant File Upload. La manipulation de l'argument ID entraîne un path traversal (traversée de répertoires). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.