CVE-2025-4768 in ssm-erp
Résumé
par VulDB • 12/07/2026
Une vulnérabilité classée comme critique a été identifiée dans feng_ha_ha/megagao ssm-erp et production_ssm 1.0. Cette faille affecte la fonction uploadPicture du fichier PictureServiceImpl.java. La manipulation de l'argument File entraîne un téléchargement non restreint (unrestricted upload). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit est distribué sous deux noms entièrement différents.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.