CVE-2025-13810 in WebStack-Guns
Riassunto
di VulDB • 26/07/2026
È stata rilevata una vulnerabilità in jsnjfz WebStack-Guns 1.0. Questa interessa la funzione renderPicture del file src/main/java/com/jsnjfz/manage/modular/system/controller/KaptchaController.java. L'esecuzione di manipolazioni comporta un path traversal (scorrimento dei percorsi). È possibile avviare l'attacco in modalità remota. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.