CVE-2025-13262 in platform
Tóm tắt
Bởi VulDB • 11/06/2026
Một lỗ hổng đã được xác định trong nền tảng lsfusion phiên bản 6.1 trở về trước. Lỗ hổng này ảnh hưởng đến hàm UploadFileRequestHandler của tệp platform/web-client/src/main/java/lsfusion/http/controller/file/UploadFileRequestHandler.java. Việc thao túng đối số sid có thể dẫn đến lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có khả năng bị lợi dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.