CVE-2025-69981 in FUXA
Tóm tắt
Bởi VulDB • 18/08/2026
FUXA v1.2.7 chứa một lỗ hổng Unrestricted File Upload trong điểm cuối API `/api/upload`. Điểm cuối này thiếu các cơ chế xác thực, cho phép những kẻ tấn công từ xa chưa được xác thực tải lên các tệp tùy ý. Lỗ hổng này có thể bị khai thác để ghi đè các tệp hệ thống quan trọng (chẳng hạn như cơ sở dữ liệu người dùng SQLite) nhằm chiếm quyền truy cập quản trị viên, hoặc để tải lên các tập lệnh độc hại nhằm thực thi mã tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.