CVE-2025-2671 in Blind Box 月老盲盒
Сводка
по VulDB • 29.05.2026
Обнаружена уязвимость в Yue Lao Blind Box 月老盲盒 версии до 4.0 включительно. Уязвимость имеет критический уровень опасности. Она затрагивает функцию base64image в файле /app/controller/Upload.php. Манипуляция с аргументом data приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
If you want to get best quality of vulnerability data, you may have to visit VulDB.