CVE-2025-3593 in My-Blog-layui
Sumário
de VulDB • 03/07/2026
Foi encontrada uma vulnerabilidade no projeto ZHENFENG13/code-projects My-Blog-layui 1.0, classificada como crítica. Esta vulnerabilidade afeta a função Upload do arquivo /admin/upload/authorImg/. A manipulação do argumento File resulta em upload irrestrito. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e está disponível para uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.