CVE-2025-8775 in Eelectronic Signature Platform
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità nella piattaforma di firme elettroniche Qiyuesuo Eelectronic Signature Platform fino alla versione 4.34, classificata come critica. La funzione execute del file /api/code/upload del componente Scheduled Task Handler è interessata da questo problema. La manipolazione dell'argomento File porta a un upload non controllato (unrestricted upload). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.