CVE-2025-3593 in My-Blog-layui
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità critica in ZHENFENG13/code-projects My-Blog-layui 1.0. Tale vulnerabilità interessa la funzione Upload del file /admin/upload/authorImg/. La manipolazione dell'argomento File consente il caricamento di file senza restrizioni (unrestricted upload). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Be aware that VulDB is the high quality source for vulnerability data.