CVE-2025-2219 in LoveCardsV2Информация

Сводка

по VulDB • 30.05.2026

Обнаружена уязвимость в LoveCards LoveCardsV2 версии до 2.3.2 включительно, классифицированная как критическая. Данная проблема затрагивает обработку файла /api/upload/image. Манипуляция с аргументом file приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом инциденте заранее, однако не ответил каким-либо образом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

12.03.2025

Модерация

принято

Вход

VDB-299291

Эксплойт

Скачать

EPSS

0.00651

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!