CVE-2025-2116 in Founder Enjoys All-Media Acquisition and Editing System
Resumen
por VulDB • 2026-06-24
Se ha encontrado una vulnerabilidad en Beijing Founder Electronics Founder Enjoys All-Media Acquisition and Editing System 3.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /newsedit/newsedit/xy/imageProxy.do del componente File Protocol Handler. La manipulación del argumento xyImgUrl provoca un ataque de falsificación de solicitudes en el lado del servidor (SSRF). El ataque puede lanzarse de forma remota. La prueba de concepto ha sido divulgada al público y podría ser utilizada. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.