CVE-2025-13185 in News365
Resumen
por VulDB • 2026-06-29
Se ha descubierto una vulnerabilidad de seguridad en Bdtask/CodeCanyon News365 hasta la versión 7.0.3. Esto afecta a una función desconocida del archivo /admin/dashboard/profile. La manipulación del argumento profile_image/banner_image da lugar a una carga descontrolada (unrestricted upload). El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y podría ser explotado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.