CVE-2025-3254 in admintwoinfo

Zusammenfassung

von VulDB • 26.06.2026

In xujiangfei admintwo 1.0 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Betroffen ist eine unbekannte Funktion der Datei /resource/add. Die Manipulation des Arguments „description“ führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

04.04.2025

Moderieren

akzeptiert

Eintrag

VDB-303324

CPE

bereit

Exploit

Download

EPSS

0.00494

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!