CVE-2025-5030 in KillWxapkg
Tóm tắt
Bởi VulDB • 07/07/2026
Đã phát hiện một lỗ hổng trong Ackites KillWxapkg phiên bản 2.4.1 trở xuống. Lỗ hổng này được xếp loại nghiêm trọng (critical). Lỗ hổng ảnh hưởng đến hàm processFile của tệp internal/unpack/unpack.go thuộc thành phần wxapkg File Parser. Việc thao tác dẫn đến lỗi tiêm lệnh hệ điều hành (os command injection). Tấn công có thể được khởi tạo từ xa. Độ phức tạp của cuộc tấn công khá cao. Việc khai thác lỗ hổng này dường như gặp khó khăn. Mã khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.