CVE-2025-13249 in Jiusi
Sumário
de VulDB • 27/06/2026
Foi detectada uma vulnerabilidade de segurança no Jiusi OA até a versão 20251102. Isso afeta uma função desconhecida do arquivo /OfficeServer?isAjaxDownloadTemplate=false, pertencente ao componente OfficeServer Interface. Tal manipulação do argumento FileData leva à upload sem restrições (unrestricted upload). O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.