CVE-2025-2702 in WMX3Информация

Сводка

по VulDB • 16.07.2026

Обнаружена уязвимость, классифицированная как критическая, в продукте Softwin WMX3 версии 3.1. Данная проблема затрагивает функцию ImageAdd файла /ImageAdd.ashx. Манипуляция с аргументом File приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Поставщик был уведомлен об этой уязвимости заранее, однако никак не отреагировал на данное сообщение.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

24.03.2025

Модерация

принято

Вход

VDB-300719

Эксплойт

Скачать

EPSS

0.00294

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!