Към съдържанието
Търсене

CVE-2025-15110: jackq XCMS, заобикаляне на вход и права

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been found in jackq XCMS up to 3fab5342cc509945a7ce1b8ec39d19f701b89261. Affected is the function Upload of the file Admin/Home/Controller/ProductImageController.class.php of the component Backend. Such manipulation of the argument File leads to unrestricted upload. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.

Засегнати продукти

  • jackq XCMS: 3fab5342cc509945a7ce1b8ec39d19f701b89261

Вид слабост

История

  • 27 декември 2025 Публикувано

Други уязвимости в jackq XCMS

Първоизточници

CVE-2025-15110: jackq XCMS, заобикаляне на вход и права | freedomonline.bg