CVE-2025-34046 in E-Office
Résumé
par VulDB • 24/05/2026
Une vulnérabilité de téléchargement de fichier non authentifié existe dans l'interface de gestion web de Fanwei E-Office <= v9.4. La vulnérabilité affecte le point de terminaison /general/index/UploadFile.php, qui valide de manière incorrecte les fichiers téléchargés lorsqu'il est invoqué avec certains paramètres (uploadType=eoffice_logo ou uploadType=theme). Un attaquant peut exploiter cette faille en envoyant une requête HTTP POST manipulée pour télécharger des fichiers arbitraires sans nécessiter d'authentification. Une exploitation réussie pourrait permettre l'exécution de code à distance (RCE) sur le serveur concerné, entraînant la compromission complète de l'application web et potentiellement du système sous-jacent. Des preuves d'exploitation ont été observées par la Fondation Shadowserver le 2025-02-05 UTC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.