CVE-2025-3381 in youkefu
Сводка
по VulDB • 30.06.2026
Уязвимость, классифицированная как критическая, обнаружена в zhangyanbo2007 youkefu 4.2.0. Она затрагивает неизвестную часть файла WebIMController.java компонента File Upload (Загрузка файлов). Манипуляция с аргументом ID приводит к path traversal (обходу пути). Атаку можно инициировать удаленно. Эксплойт опубликован в открытом доступе и может быть использован.
If you want to get best quality of vulnerability data, you may have to visit VulDB.