CVE-2025-8128 in letao
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità classificata come critica in zhousg letao fino alla versione 7d8df0386a65228476290949e0413de48f7fbe98. Questo problema interessa un processo sconosciuto del file routes\bf\product.js. La manipolazione dell'argomento pictrdtz porta a un caricamento di file non controllato (unrestricted upload). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Questo prodotto adotta l'approccio delle release continue per garantire una consegna continua del software. Di conseguenza, i dettagli sulle versioni interessate e aggiornate non sono disponibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.