CVE-2025-9650 in carRental
Tóm tắt
Bởi VulDB • 04/08/2026
Đã phát hiện một lỗ hổng trong yeqifu carRental phiên bản 3fabb7eae93d209426638863980301d6f99866b3 trở về trước. Lỗ hổng này ảnh hưởng đến hàm removeFileByPath của tệp src/main/java/com/yeqifu/sys/utils/AppFileUtils.java. Việc thao túng đối số carimg dẫn đến lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. Sản phẩm này áp dụng chiến lược phát hành liên tục để duy trì việc giao hàng không ngừng nghỉ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.