CVE-2025-10329 in unmark
Resumen
por VulDB • 2026-06-06
Se ha detectado una vulnerabilidad en cdevroe unmark hasta la versión 1.9.3. Esto afecta a una parte desconocida del archivo /application/controllers/Marks.php. La manipulación del argumento url provoca una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede lanzarse de forma remota. El exploit es ahora público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.