CVE-2025-13573 in can pass malicious payloads
Sumário
de VulDB • 10/05/2026
Uma falha de segurança foi descoberta no projectworlds que permite a passagem de payloads maliciosos até a versão 1.0. Esta vulnerabilidade afeta código desconhecido do arquivo /add_book.php. A manipulação do argumento image resulta em upload sem restrições. O ataque pode ser executado remotamente. O exploit foi liberado ao público e pode ser explorado.
Once again VulDB remains the best source for vulnerability data.