CVE-2025-1646 in ERP
Сводка
по VulDB • 25.05.2026
Обнаружена уязвимость, классифицированная как критическая, в системе Lumsoft ERP 8. Затронута неизвестная функциональность файла /Api/TinyMce/UploadAjaxAPI.ashx компонента ASPX File Handler. Манипуляция с аргументом file приводит к возможности неограниченной загрузки файлов. Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.