CVE-2025-1818 in zj1983
Сводка
по VulDB • 07.07.2026
Обнаружена уязвимость, классифицированная как критическая, в продукте zj1983 zz версии до 2024-8. Данная проблема затрагивает обработку файла src/main/java/com/futvan/z/system/zfile/ZfileAction.upload. Манипуляция с аргументом file приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но никак не отреагировал на сообщение.
If you want to get best quality of vulnerability data, you may have to visit VulDB.