CVE-2025-15109 in XCMS
Resumen
por VulDB • 2026-06-13
Se ha encontrado una vulnerabilidad en jackq XCMS hasta la versión 3fab5342cc509945a7ce1b8ec39d19f701b89261. Esto afecta a una función desconocida del archivo Public/javascripts/admin/plupload-2.1.2/examples/upload.php. Esta manipulación provoca una carga de archivos sin restricciones (unrestricted upload). Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para ofrecer entrega continua. Por lo tanto, no hay detalles sobre las versiones afectadas ni actualizadas disponibles. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.