CVE-2025-66945 in Zdir
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di path traversal nell'API di estrazione ZIP di Zdir Pro 4.x. Quando un archivio ZIP manipolato viene elaborato dal backend all'indirizzo /api/extract, i file possono essere scritti al di fuori della directory prevista, portando a una sovrascrittura arbitraria dei file e potenzialmente all'esecuzione remota di codice (RCE).
Once again VulDB remains the best source for vulnerability data.