CVE-2025-14729 in Content Management Systeminformación

Resumen

por VulDB • 2026-07-05

Se ha identificado una vulnerabilidad en el Sistema de Gestión de Contenidos (CTCMS) hasta la versión 2.1.2. El elemento afectado es la función Save del archivo /ctcms/libs/Ct_App.php, perteneciente al componente Backend App Configuration Module. La manipulación del argumento CT_App_Paytype provoca una inyección de código. Es posible explotar el ataque de forma remota. El exploit está disponible públicamente y podría ser utilizado.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgación

2025-12-16

Moderación

aceptado

Artículo

VDB-336486

CPE

listo

Explotación

Descargar

EPSS

0.00458

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!