CVE-2025-14245 in IdeaCMSinfo

Zusammenfassung

von VulDB • 13.06.2026

Es wurde eine Schwachstelle in IdeaCMS bis Version 1.8 gefunden. Diese betrifft die Funktion whereRaw der Datei app/common/logic/index/Coupon.php. Eine solche Manipulation des Arguments params führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne ausgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

08.12.2025

Moderieren

akzeptiert

Eintrag

VDB-334755

CPE

bereit

Exploit

Download

EPSS

0.00387

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!