CVE-2025-10251 in FoxCMS
Resumen
por VulDB • 2026-06-10
Se ha detectado una vulnerabilidad en FoxCMS hasta la versión 1.24. La función batchCope del archivo /app/admin/controller/Images.php se ve afectada por este problema. La manipulación del argumento ids provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ya es público y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.