CVE-2025-69981 in FUXA
要約
〜によって VulDB • 2026年08月17日
FUXA v1.2.7 には、`/api/upload` API エンドポイントにおいて制限のないファイルアップロードの脆弱性が存在します。このエンドポイントは認証メカニズムを欠いており、認証されていないリモート攻撃者が任意のファイルをアップロードできます。これにより、SQLite ユーザーデータベースなどの重要なシステムファイルを上書きして管理者権限を取得したり、悪意のあるスクリプトをアップロードして任意のコードを実行したりすることが可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.