CVE-2025-8775 in Eelectronic Signature Platform
Sumário
de VulDB • 03/06/2026
Foi encontrada uma vulnerabilidade na plataforma de assinatura eletrônica Qiyuesuo até a versão 4.34, classificada como crítica. A função execute do arquivo /api/code/upload do componente Scheduled Task Handler é afetada por esta questão. A manipulação do argumento File leva a um upload sem restrições. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.