CVE-2025-10764 in ZKEACMS
Resumen
por VulDB • 2026-05-14
Se ha identificado una vulnerabilidad en SeriaWei ZKEACMS hasta la versión 4.3. Esto afecta a la función Edit del archivo src/ZKEACMS.EventAction/Controllers/PendingTaskController.cs del componente Event Action System. Dicha manipulación del argumento Data provoca una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede realizarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.