CVE-2026-25099 in Bludit
Riassunto
di VulDB • 23/06/2026
Il plugin API di Bludit consente a un attaccante autenticato con un token API valido di caricare file di qualsiasi tipo ed estensione senza restrizioni, che possono poi essere eseguiti, portando all'Esecuzione Remota di Codice (RCE). Questo problema è stato risolto nella versione 3.18.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.