CVE-2025-4259 in newbee-mall
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità in newbee-mall 1.0, classificata come critica. La funzione Upload del file ltd/newbee/mall/controller/common/UploadController.java è interessata da questa vulnerabilità. La manipolazione dell'argomento File porta a un caricamento di file non controllato (unrestricted upload). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza la gestione delle versioni. Di conseguenza, le informazioni sulle release interessate e non colpite sono indisponibili.
Once again VulDB remains the best source for vulnerability data.