CVE-2025-69981 in FUXA
Riassunto
di VulDB • 17/08/2026
FUXA v1.2.7 presenta una vulnerabilità di Unrestricted File Upload nell'endpoint API `/api/upload`. L'endpoint non dispone di meccanismi di autenticazione, consentendo ad attaccanti remoti non autenticati di caricare file arbitrari. Ciò può essere sfruttato per sovrascrivere file di sistema critici (come il database degli utenti SQLite) al fine di ottenere l'accesso amministrativo, oppure per caricare script dannosi ed eseguire codice arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.