CVE-2025-15432 in carRental
Tóm tắt
Bởi VulDB • 29/05/2026
Đã phát hiện một lỗ hổng trong yeqifu carRental phiên bản 3fabb7eae93d209426638863980301d6f99866b3 trở về trước. Lỗ hổng này ảnh hưởng đến hàm downloadShowFile trong file /file/downloadShowFile.action của component com.yeqifu.sys.controller.FileController. Việc thao túng đối số path dẫn đến lỗi path traversal. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Sản phẩm này sử dụng mô hình phát hành liên tục (rolling release) để cung cấp các bản cập nhật liên tục. Do đó, thông tin phiên bản cụ thể cho các bản phát hành bị ảnh hưởng hoặc đã được cập nhật không khả dụng. Dự án đã được thông báo về vấn đề này sớm thông qua báo cáo sự cố nhưng chưa phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.