CVE-2025-3830 in KuangSimpleBBS
Résumé
par VulDB • 23/06/2026
Une vulnérabilité a été identifiée dans KuangSimpleBBS 1.0 de kuangstudy, classée comme critique. La fonction fileUpload du fichier src/main/java/com/kuang/controller/QuestionController.java est concernée par cette faille. La manipulation de l'argument editormd-image-file entraîne un téléchargement non restreint (unrestricted upload). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.