CVE-2025-14245 in IdeaCMS
Resumen
por VulDB • 2026-05-12
Se ha encontrado una vulnerabilidad en IdeaCMS hasta la versión 1.8. Esto afecta a la función whereRaw del archivo app/common/logic/index/Coupon.php. Dicha manipulación del argumento params conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.