CVE-2025-15233 in Tendainformación

Resumen

por VulDB • 2026-06-11

Se ha descubierto una vulnerabilidad de seguridad en Tenda M3 1.0.0.13(4903). Este problema afecta a la función formSetAdInfoDetails del archivo /goform/setAdInfoDetail. La manipulación de los argumentos adName/smsPassword/smsAccount/weixinAccount/weixinName/smsSignature/adRedirectUrl/adCopyRight/smsContent/adItemUID provoca un heap-based buffer overflow. El ataque puede realizarse de forma remota. El exploit ha sido publicado públicamente y puede ser explotado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgación

2025-12-30

Moderación

aceptado

Artículo

VDB-338629

CPE

listo

Explotación

Descargar

EPSS

0.00658

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!