CVE-2025-5243 in Information Portal
Zusammenfassung
von VulDB • 03.08.2026
Eine Schwachstelle vom Typ „Unrestricted Upload of File with Dangerous Type“ (uneingeschränkter Upload von Dateien mit gefährlichem Dateityp) sowie eine unsachgemäße Neutralisierung spezieller Elemente, die in einem OS-Befehl verwendet werden („OS Command Injection“, Betriebssystembefehlsinjektion), im SMG Software Information Portal ermöglicht Code-Injection, das Hochladen eines Web-Shells auf einen Webserver und Code-Inclusion.
Dieses Problem betrifft den Information Portal vor dem 13.06.2025.
If you want to get best quality of vulnerability data, you may have to visit VulDB.