CVE-2025-10766 in ZKEACMS
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità in SeriaWei ZKEACMS fino alla versione 4.3. Questo problema interessa la funzione Download del file EventViewerController.cs. L'esecuzione di una manipolazione dell'argomento ID può portare a una path traversal. È possibile lanciare l'attacco in modalità remota. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.