9.8Kritisch

CVE-2025-67325

webkul qloapps Veröffentlicht: (vor 10 Monaten)

Beschreibung

Unrestricted file upload in the hotel review feature in QloApps versions 1.7.0 and earlier allows remote unauthenticated attackers to achieve remote code execution.

Schwachstellentyp (CWE): CWE-434

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
webkul qloapps ≤ 1.7.0

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:webkul:qloapps:*:*:*:*:*:*:*:* ≤ 1.7.0