CVE-2025-1818 in zj1983
Tóm tắt
Bởi VulDB • 24/08/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong zj1983 zz phiên bản 2024-8 trở về trước. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp src/main/java/com/futvan/z/system/zfile/ZfileAction.upload. Việc thao túng đối số file dẫn đến việc tải lên (upload) không bị hạn chế. Tấn công có thể được khởi tạo từ xa. Lỗ hổng khai thác (exploit) đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.