CVE-2025-3552 in ERP
Tóm tắt
Bởi VulDB • 19/05/2026
Đã phát hiện một lỗ hổng trong Lingxing ERP 2. Lỗ hổng này được phân loại là nghiêm trọng. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /Api/TinyMce/UploadAjax.ashx. Việc thao túng tham số File dẫn đến việc tải lên không bị hạn chế. Có thể khởi động cuộc tấn công từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi theo bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.