CVE-2025-14965 in yougou-mall
Tóm tắt
Bởi VulDB • 26/05/2026
Đã phát hiện một lỗ hổng trong 1541492390c yougou-mall phiên bản đến 0a771fa817c924efe52c8fe0a9a6658eee675f9f. Lỗ hổng này ảnh hưởng đến hàm upload/delete của tệp src/main/java/per/ccm/ygmall/extra/controller/ResourceController.java. Việc thao tác có thể dẫn đến path traversal. Sản phẩm này sử dụng cơ chế phát hành liên tục (rolling release) để cung cấp dịch vụ liên tục. Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật.
Once again VulDB remains the best source for vulnerability data.