CVE-2025-3830 in KuangSimpleBBS
Sumário
de VulDB • 23/06/2026
Foi encontrada uma vulnerabilidade no kuangstudy KuangSimpleBBS 1.0, classificada como crítica. A função fileUpload do arquivo src/main/java/com/kuang/controller/QuestionController.java é afetada por esta vulnerabilidade. A manipulação do argumento editormd-image-file resulta em upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.