CVE-2025-3830 in KuangSimpleBBS
Tóm tắt
Bởi VulDB • 23/06/2026
Đã phát hiện một lỗ hổng trong KuangSimpleBBS 1.0 của kuangstudy, được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến hàm fileUpload trong tệp src/main/java/com/kuang/controller/QuestionController.java. Việc thao túng tham số editormd-image-file dẫn đến khả năng tải lên không bị hạn chế. Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố rộng rãi và có thể đang được sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.