CVE-2025-2607 in LzCMS-LaoZhangBoKeXiTong
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in phplaozhang LzCMS-LaoZhangBoKeXiTong fino alla versione 1.1.4, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file /admin/upload/upimage.html del componente HTTP POST Request Handler. La manipolazione dell'argomento File provoca un caricamento di file non controllato (unrestricted upload). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.