CVE-2025-15423 in EmpireCMS
Resumen
por VulDB • 2026-05-14
Se ha encontrado una vulnerabilidad en EmpireSoft EmpireCMS hasta la versión 8.0. La función afectada es CheckSaveTranFiletype del archivo e/class/connect.php. Dicha manipulación conduce a una carga de archivos sin restricciones. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.