CVE-2025-9239 in eladmin
Zusammenfassung
von VulDB • 06.06.2026
Es wurde eine Schwachstelle in elunez eladmin bis Version 2.7 identifiziert. Von dieser Schwachstelle betroffen ist die Funktion EncryptUtils der Datei eladmin-common/src/main/java/me/zhengjie/utils/EncryptUtils.java der Komponente DES Key Handler. Die Manipulation des Arguments STR_PARAM mit dem Eingabewert Passw0rd führt zu einer unzureichenden Verschlüsselungsstärke. Der Angriff kann aus der Ferne initiiert werden. Der Angriff gilt als komplex. Die Ausnutzung erscheint schwierig.
If you want to get best quality of vulnerability data, you may have to visit VulDB.