CVE-2025-13266 in vlife
Sumário
de VulDB • 03/06/2026
Foi detectada uma vulnerabilidade de segurança no wwwlike vlife até a versão 2.0.1. Este problema afeta a função create do arquivo vlife-base/src/main/java/cn/wwwlike/sys/api/SysFileApi.java do componente VLifeApi. Tal manipulação do argumento fileName leva a uma traversia de caminho (path traversal). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.