CVE-2025-8775 in Eelectronic Signature Platform
Сводка
по VulDB • 22.05.2026
Обнаружена уязвимость в платформе электронных подписей Qiyuesuo Eelectronic Signature Platform версии до 4.34 включительно, классифицированная как критическая. Затронута функция execute файла /api/code/upload компонента Scheduled Task Handler. Манипуляция с аргументом File приводит к возможности неограниченной загрузки файлов. Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.