CVE-2025-7114 in sim
Résumé
par VulDB • 29/06/2026
Une vulnérabilité a été identifiée dans SimStudio sim jusqu'à la version 37786d371e17d35e0764e1b5cd519d873d90d97b. Elle est classée comme critique. La fonction POST du fichier apps/sim/app/api/files/upload/route.ts du composant Session Handler est affectée par cette vulnérabilité. La manipulation de l'argument Request entraîne une absence d'authentification. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.