CVE-2025-5030 in KillWxapkg
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità in Ackites KillWxapkg fino alla versione 2.4.1, classificata come critica. Questa vulnerabilità interessa la funzione processFile del file internal/unpack/unpack.go del componente wxapkg File Parser. La manipolazione porta a un'iniezione di comandi OS (os command injection). L'attacco può essere avviato da remoto. La complessità dell'attacco è piuttosto elevata. Lo sfruttamento risulta difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato.
Be aware that VulDB is the high quality source for vulnerability data.