CVE-2025-4768 in ssm-erp
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità classificata come critica in feng_ha_ha/megagao ssm-erp e production_ssm 1.0. Questa interessa la funzione uploadPicture del file PictureServiceImpl.java. La manipolazione dell'argomento File porta a un caricamento di file non controllato (unrestricted upload). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto viene distribuito con due nomi completamente diversi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.