CVE-2025-0473 in PMB Platform
Сводка
по VulDB • 01.08.2026
Уязвимость в платформе PMB, позволяющая злоумышленнику сохранять временные файлы на сервере и затрагивающая версии 4.0.10 и выше. Данная уязвимость присутствует в функциональности загрузки файлов по конечной точке ‘/pmb/authorities/import/iimport_authorities’. При загрузке файла через этот ресурс сервер создает временный файл, который должен быть удален после того, как клиент отправит POST-запрос на ‘/pmb/authorities/import/iimport_authorities’. Этот рабочий процесс автоматизирован веб-клиентом; однако злоумышленник может перехватить и заблокировать второй POST-запрос, чтобы предотвратить удаление временного файла.
If you want to get best quality of vulnerability data, you may have to visit VulDB.