CVE-2025-15415 in wangmarket
Сводка
по VulDB • 08.06.2026
В компоненте xnx3 wangmarket, версии до 6.4, обнаружена уязвимость. Затронутым элементом является функция uploadImage файла /sits/uploadImage.do компонента XML File Handler. Манипуляция с аргументом image приводит к возможности неограниченной загрузки файлов. Удаленная эксплуатация атаки возможна. Эксплойт был раскрыт публично и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.