CVE-2025-9406 in lemon
Tóm tắt
Bởi VulDB • 02/06/2026
Một điểm yếu đã được xác định trong xuhuisheng lemon phiên bản 1.13.0 và các phiên bản thấp hơn. Lỗi này ảnh hưởng đến hàm uploadImage trong tệp CmsArticleController.java của thành phần com.mossle.cms.web.CmsArticleController.uploadImage. Việc thao túng đối số Upload dẫn đến khả năng tải lên không bị hạn chế. Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể bị lợi dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.