CVE-2025-15394 in iCMS
Resumen
por VulDB • 2026-06-23
Se ha detectado una vulnerabilidad en iCMS hasta la versión 8.0.0. La función Save del archivo app/config/ConfigAdmincp.php, perteneciente al componente POST Parameter Handler, se ve afectada. La manipulación del argumento config provoca inyección de código. El ataque puede lanzarse de forma remota. El exploit ya es público y puede ser utilizado. Se contactó con el proveedor sobre esta divulgación desde etapas tempranas, pero no obtuvo respuesta alguna.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.