CVE-2025-49089

TRUNG BÌNH 6.3CVE-2025-49089 · PYSEC-2025-143 · Công bố 15/09/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-49089 là lỗ hổng mức TRUNG BÌNH (CVSS 6.3) ảnh hưởng moneyprinterturbo, moneyprinterturbo (harry0703).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.31%, cao hơn 24.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
moneyprinterturbo PyPI	`≤ 1.2.6`	Chưa có bản vá
moneyprinterturbo harry0703	`= 1.2.6`	Chưa có bản vá

wangxutech MoneyPrinterTurbo 1.2.6 allows path traversal via /api/v1/download/ URIs such as /api/v1/download//etc/passwd.

Mô tả của NVD

wangxutech MoneyPrinterTurbo 1.2.6 allows path traversal via /api/v1/download/ URIs such as /api/v1/download//etc/passwd.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.