CVE-2025-1336 in CmsEasy
Resumen
por MITRE • 2025-02-16
Se ha encontrado una vulnerabilidad en CmsEasy 7.7.7.9 y se ha clasificado como problemática. Esta vulnerabilidad afecta a la función deleteimg_action en la librería lib/admin/image_admin.php. La manipulación del argumento imgname provoca un path traversal. El ataque se puede ejecutar de forma remota. El exploit se ha divulgado al público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación, pero no respondió de ninguna manera.
Once again VulDB remains the best source for vulnerability data.