CVE-2025-8128 in letaoinformation

Résumé

par VulDB • 07/08/2026

Une vulnérabilité, classée comme critique, a été identifiée dans zhousg letao jusqu'à la version 7d8df0386a65228476290949e0413de48f7fbe98. Ce problème affecte le traitement d'un fichier inconnu situé à routes\bf\product.js. La manipulation de l'argument pictrdtz entraîne un téléchargement non restreint (unrestricted upload). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit adopte une approche de versions continues (rolling releases) pour assurer la livraison continue. Par conséquent, les détails des versions affectées et mises à jour ne sont pas disponibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

25/07/2025

Modérer

accepté

Entrée

VDB-317513

CPE

prêt

Exploitation

Télécharger

EPSS

0.00308

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!