CVE-2025-14008 in XunRuiCMS
Zusammenfassung
von VulDB • 15.05.2026
Es wurde ein Fehler in dayrui XunRuiCMS bis Version 4.7.1 gefunden. Diese Schwachstelle betrifft unbekannten Code in der Datei admin79f2ec220c7e.php?c=api&m=test_site_domain der Komponente Project Domain Change Test. Diese Manipulation des Arguments v führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.