8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Wondershare Application Framework Service 2.4.3.231 contains an unquoted service path vulnerability that allows local attackers to potentially execute arbitrary code with elevated privileges. Attackers can exploit the unquoted service path by placing malicious executables in specific directory locations to hijack the service's execution context.
Засегнати продукти
- Wondershare Wondershare Application Framework Service: 2.4.3.231
Вид слабост
История
- 6 февруари 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-25266
- https://nvd.nist.gov/vuln/detail/CVE-2019-25266
- https://www.exploit-db.com/exploits/47617
- https://www.wondershare.com/
- https://www.wondershare.com/drfone/
- https://www.vulncheck.com/advisories/wondershare-application-framework-service-wsappservice-unquote-service-path