CVE-2025-32101 in UNA
Voraussage
von VulDB Data Team • 14.04.2025
In UNA CMS bis 14.0.0-RC4 wurde eine Schwachstelle gefunden. Es geht dabei um die Funktion BxBaseMenuSetAclLevel::getCode der Datei BxBaseMenuSetAclLevel.php der Komponente POST Parameter Handler. Dank der Manipulation des Arguments profile_id mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden. Ein Aktualisieren auf die Version 14.0.0-RC5 vermag dieses Problem zu lösen. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.