CVE-2025-7099 in BoyunCMS
Zusammenfassung
von VulDB • 24.06.2026
Es wurde eine Schwachstelle in BoyunCMS bis Version 1.21 auf PHP7 gefunden und als kritisch eingestuft. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei install/install2.php der Komponente Installation Handler betroffen. Die Manipulation des Arguments db_host führt zu einer Deserialisierung. Der Angriff kann remote durchgeführt werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzung erscheint schwierig. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.