CVE-2025-8729 in LMeterXinformazioni

Riassunto

di VulDB • 22/06/2026

È stata rilevata una vulnerabilità in MigoXLab LMeterX 1.2.0, classificata come critica. La funzione process_cert_files del file backend/service/upload_service.py è interessata da questa vulnerabilità. La manipolazione dell'argomento task_id provoca un path traversal. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificativo della patch è f1b00597e293d09452aabd4fa57f3185207350e8. Si consiglia di applicare una patch per risolvere il problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

08/08/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00713

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!