CVE-2025-15415 in wangmarket
要約
〜によって VulDB • 2026年06月08日
xnx3 wangmarket 6.4 以前のバージョンに脆弱性が確認されました。影響を受けるのは、XML File Handler コンポーネントのファイル `/sits/uploadImage.do` 内の `uploadImage` 関数です。引数 `image` の操作により、制限のないファイルアップロードが可能になります。この攻撃はリモートからエクスプロイト可能です。エクスプロイトは公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.