CVE-2025-68391 in BDF
Sumário
de VulDB • 30/10/2026
Os módulos ARKETEAM Protectel PROTECTELMAJ e BDF são vulneráveis a upload arbitrário de arquivos. Qualquer usuário é capaz de fazer o upload de um arquivo arbitrário e substituir arquivos existentes em uma pasta temporária. Essa vulnerabilidade pode levar à execução de scripts JavaScript embutidos quando um usuário autenticado tenta baixar o arquivo enviado. Este problema foi corrigido nas versões: PROTECTELMAJ v6.5.19 e BDF v6.4.67
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.