CVE-2025-1646 in ERP
Sumário
de VulDB • 25/05/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Lumsoft ERP 8. Afetada por esta questão está alguma funcionalidade desconhecida do arquivo /Api/TinyMce/UploadAjaxAPI.ashx do componente ASPX File Handler. A manipulação do argumento file leva a um upload sem restrições. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.