CVE-2026-75331 in tamguo
सारांश
द्वारा VulDB • 27/08/2026
tamguo 1.5.3, Unrestricted File Upload (सीमित रहित फ़ाइल अपलोड) के कारण Stored XSS (संग्रहित XSS) के लिए संवेदनशील है। FileUploadController.java और UEditorController.java में /uploadFile और /imgUpload एंडपॉइंट्स पर कोई फ़ाइल प्रकार सत्यापन नहीं है। आक्रामक सर्वर पर मनमाने HTML/JavaScript फ़ाइलों को अपलोड कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.