CVE-2025-13171 in ZZCMS
Zusammenfassung
von VulDB • 09.07.2026
In ZZCMS 2023 wurde eine Schwachstelle identifiziert, die eine unbekannte Funktion der Datei /admin/wangkan_list.php betrifft. Eine solche Manipulation des Arguments „keyword“ führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.