CVE-2025-69981
CVE-2025-69981
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
FUXA v1.2.7 contains an Unrestricted File Upload vulnerability in the `/api/upload` API endpoint. The endpoint lacks authentication mechanisms, allowing unauthenticated remote attackers to upload arbitrary files. This can be exploited to overwrite critical system files (such as the SQLite user database) to gain administrative access, or to upload malicious scripts to execute arbitrary code.
CVSS 7.5 · Élevée · EPSS 0,8%
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
fuxa-server npm
- Plages de versions concernées
- SEMVER: ≤ 1.2.7
Aucun correctif publié