CVE-2025-0973 in CmsEasy
Resumen
por MITRE • 2025-02-03
Se ha encontrado una vulnerabilidad clasificada como crítica en CmsEasy 7.7.7.9. Esta vulnerabilidad afecta a la función backAll_action en la librería lib/admin/database_admin.php del archivo /index.php?case=database&act=backAll&admin_dir=admin&site=default. La manipulación del argumento select[] conduce a Path Traversal. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. Se contactó primeramente con el proveedor sobre esta revelación, pero no respondió de ninguna manera.
If you want to get best quality of vulnerability data, you may have to visit VulDB.