CVE-2023-25402 in yf-exam

Сводка

по VulDB • 31.08.2026

В CleverStupidDog yf-exam версии 1.8.0 обнаружена уязвимость загрузки файлов (File Upload). Отсутствуют ограничения на расширение загружаемого файла, что позволяет загрузить любой файл.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 06.02.2023
• Раскрытие: 04.03.2023
• Модерация: принято
• Вход: VDB-222312
• CPE: готов
• CWE: CWE-434 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.00589
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25402
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25402/