CVE-2025-67325

Descripción

Unrestricted file upload in the hotel review feature in QloApps versions 1.7.0 and earlier allows remote unauthenticated attackers to achieve remote code execution.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://github.com/Qloapps/QloApps Product
• https://github.com/mr7s3d0/CVE-2025-67325 ExploitThird Party Advisory