CVE-2025-15264 in FeehiCMS
Resumen
por VulDB • 2026-06-25
Se ha determinado una vulnerabilidad en FeehiCMS hasta la versión 2.1.1. Se ve afectada una función desconocida del archivo frontend/web/timthumb.php del componente TimThumb. La ejecución de manipulación del argumento src puede provocar falsificación de solicitudes desde el lado del servidor (SSRF). El ataque se puede lanzar de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.