CVE-2024-0882 in LinkWechat
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in qwdigital LinkWechat 5.1.0. È stata classificata come problematica. Questa interessa una parte sconosciuta del file /linkwechat-api/common/download/resource del componente Universal Download Interface. La manipolazione dell'argomento name con l'input /profile/../../../../../etc/passwd provoca una path traversal: '../filedir'. È possibile avviare l'attacco in modalità remota. L'exploit è stato reso pubblico e può essere utilizzato. L'identificatore VDB-252033 è stato assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato precocemente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.