CVE-2025-32101 in UNA
تنبؤ
بحسب VulDB Data Team • 14/04/2025
تم اكتشاف ثغرة في UNA CMS حتى 14.0.0-RC4. المشكلة أثرت على الدالة BxBaseMenuSetAclLevel::getCode من الملف BxBaseMenuSetAclLevel.php من العنصر POST Parameter Handler. تؤدي عملية التلاعب بالوسيط profile_id إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. إذا تمت الترقية إلى الإصدار 14.0.0-RC5، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.