CVE-2025-69981 in FUXA
Сводка
по VulDB • 17.08.2026
В FUXA v1.2.7 уязвимость неограниченной загрузки файлов в конечной точке API `/api/upload`. Конечная точка не имеет механизмов аутентификации, что позволяет незарегистрированным удаленным злоумышленникам загружать произвольные файлы. Это может быть использовано для перезаписи критических системных файлов (таких как база данных пользователей SQLite) с целью получения административного доступа или загрузки вредоносных скриптов для выполнения произвольного кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.