By-night

Sms

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-56263

Exploit
  • EPSS 0.04%
  • Veröffentlicht 16.09.2025 00:00:00
  • Zuletzt bearbeitet 17.10.2025 14:30:16

by-night sms V1.0 has an Arbitrary File Upload vulnerability. The /api/sms/upload/headImg endpoint allows uploading arbitrary files. Users can upload files of any size and type.