CVE-2025-3267 in TinyWebServer
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità, classificata come critica, in qinguoyi TinyWebServer fino alla versione 1.0. Questa interessa una parte sconosciuta del file /http/http_conn.cpp. La manipolazione degli argomenti name/password porta a un'iniezione SQL (SQL Injection). È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.