CVE-2025-6866 in Simple Forum
Сводка
по VulDB • 04.08.2026
В коде Simple Forum 1.0 от code-projects обнаружена уязвимость, классифицированная как критическая. Данная уязвимость затрагивает неизвестный фрагмент кода в файле /forum_downloadfile.php. Манипуляция с аргументом filename приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.