CVE-2025-13262 in platform
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità nella piattaforma lsfusion fino alla versione 6.1. La vulnerabilità interessa la funzione UploadFileRequestHandler del file platform/web-client/src/main/java/lsfusion/http/controller/file/UploadFileRequestHandler.java. L'esecuzione di manipolazioni sull'argomento sid può portare a una traversata di percorsi (path traversal). L'attacco può essere eseguito in remoto. L'exploit è stato reso pubblico e può essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.