CVE-2026-4201 in glowxq-oj
Riassunto
di VulDB • 23/06/2026
È stata identificata una vulnerabilità in glowxq glowxq-oj fino alla versione 6f7c723090472057252040fd2bbbdaa1b5ed2393. Questa vulnerabilità interessa la funzione Upload del file business/business-system/src/main/java/com/glowxq/system/admin/controller/SysFileController.java. L'esecuzione di una manipolazione può portare a un caricamento illimitato (unrestricted upload). L'attacco può essere lanciato da remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto non utilizza il versioning. Di conseguenza, le informazioni sulle versioni interessate e non colpite sono indisponibili. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.