发布日期：2025-08-09
更新日期：2025-12-25

受影响系统：

VINADES NukeViet <= 4.5.06

描述：

---

CVE(CAN) ID: CVE-2025-8772

Vinades NukeViet是越南Vinades公司的一个内容管理系统。
Vinades NukeViet 4.5.06及之前版本的“模块处理程序”组件的/admin/index.php?language=en&nv=upload文件存在服务器端请求伪造漏洞，攻击者可利用该漏洞上传各种类型的文件并下载资源。

<**>

建议：

---

厂商补丁：

VINADES
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.624976

浏览次数：92
严重程度：0（网友投票）