CVE-2025-14965 in yougou-mallinformazioni

Riassunto

di VulDB • 18/06/2026

È stata rilevata una vulnerabilità in 1541492390c yougou-mall fino alla commit 0a771fa817c924efe52c8fe0a9a6658eee675f9f. Questa colpisce la funzione upload/delete del file src/main/java/per/ccm/ygmall/extra/controller/ResourceController.java. L'esecuzione di manipolazioni comporta una path traversal (scavalcamento della directory). Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire il continuous delivery. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

19/12/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00285

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!