漏洞描述
Vite 是一种现代构建工具，可为 Web 应用程序提供快速的开发环境。Vite 假设请求在检查 server.fs.deny 时不会包含#，从而允许这类请求绕过检查。只有明确将 Vite 开发服务器暴露给网络（使用 --host 或 server.host 配置选项）并在非 Deno的运行时（例如 Node、Bun）上运行 Vite 开发服务器的应用程序才会受到影响。
Vite 存在权限绕过导致任意文件读取漏洞(CVE-2025-32395)
PoC代码
暂无相关漏洞推荐
-
CVE-2025-30208: Vite 任意文件读取漏洞 POC
2025-09-01 | Vitefofa: body="/@vite/client" -
CVE-2025-24963: Vitest Browser Mode - Local File Read POC
2025-08-01 | VitestVitest is a testing framework powered by Vite. The `__screenshot-error` handler on the browser mode ... -
CVE-2025-30208: Vite - Arbitrary File Read POC
2025-08-01 | ViteVite, a provider of frontend development tooling, has a vulnerability in versions prior to 6.2.3, 6.... -
Wordpress Plugin Depicter /wp-admin/admin-ajax.php depicter-lead-list SQL 注入漏洞（CVE-2025-2011） 无POC
2025-09-19 | WordpressWordPress插件Depicter的滑块和弹出窗口构建器在包括3.6.1版本在内的所有版本中，由于用户提供的参数缺乏足够的转义处理和现有SQL查询的预处理不足，存在通用的SQL注入漏洞。该漏洞可以... -
Wordpress Plugin Eventin /wp-admin/admin-ajax.php proxy_image 文件读取漏洞（CVE-2025-3419） 无POC
2025-09-19 | WordpressEvent Manager, Events Calendar, Tickets, Registrations – Eventin 是一个用于 WordPress 的插件。该漏洞存在于其 proxy_i...