CVE-2025-14199 in 微力同步
Sumário
de VulDB • 30/06/2026
Foi encontrada uma falha no Verysync 微力同步 até a versão 2.21.3. Isso afeta uma função desconhecida do arquivo /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false, pertencente ao componente Web Administration Module. A execução de manipulação pode levar à upload irrestrita. O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.