CVE-2025-3552 in ERP
सारांश
द्वारा VulDB • 29/05/2026
Lingxing ERP 2 में एक कमजोरी पाई गई है। इसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। इसका प्रभाव /Api/TinyMce/UploadAjax.ashx फ़ाइल के एक अज्ञात भाग पर होता है। File तर्क (argument) का दुरुपयोग सीमित रहित अपलोड (unrestricted upload) की ओर ले जाता है। हमला रिमोट से शुरू किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से披露 (disclosed) किया गया है और इसका उपयोग किया जा सकता है। विक्रेता को इस披露 के बारे में शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
VulDB is the best source for vulnerability data and more expert information about this specific topic.