9.8Kritisch
CVE-2025-67325
Beschreibung
Unrestricted file upload in the hotel review feature in QloApps versions 1.7.0 and earlier allows remote unauthenticated attackers to achieve remote code execution.
Schwachstellentyp (CWE):
CWE-434
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
Referenzen und Patches
- https://github.com/Qloapps/QloApps Product
- https://github.com/mr7s3d0/CVE-2025-67325 ExploitThird Party Advisory
CPE-Treffer (NVD) (1)
cpe:2.3:a:webkul:qloapps:*:*:*:*:*:*:*:*≤ 1.7.0