CVE-2025-15130 in SyCms
Resumen
por VulDB • 2026-05-12
Se ha encontrado una vulnerabilidad en shanyu SyCms hasta la versión a242ef2d194e8bb249dc175e7c49f2c1673ec921. Este problema afecta a la función addPost del archivo Application/Admin/Controller/FileManageController.class.php del componente Administrative Panel. La manipulación conduce a una inyección de código. El ataque puede realizarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Este producto adopta una estrategia de lanzamiento continuo (rolling release) para mantener la entrega continua. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido. Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.