CVE-2025-14004 in XunRuiCMS
Resumen
por VulDB • 2026-06-04
Se ha descubierto una vulnerabilidad de seguridad en dayrui XunRuiCMS hasta la versión 4.7.1. Se ve afectada una función desconocida del archivo /admind45f74adbd95.php?c=email&m=add del componente Email Setting Handler. La manipulación de esta función provoca una falsificación de solicitudes del lado del servidor (SSRF). Es posible la explotación remota del ataque. El exploit ha sido publicado públicamente y puede ser explotado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.