CVE-2025-32101 in UNA
Predicción
por VulDB Data Team • 2025-04-14
Se ha encontrado una vulnerabilidad en UNA CMS hasta 14.0.0-RC4. Se ve afectada una función desconocida del archivo BxBaseMenuSetAclLevel.php del componente POST Parameter Handler. A través de la manipulación del parámetro profile_id de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia. El exploit ha sido revelado públicamente y puede ser empleado. Actualizar a la versión 14.0.0-RC5 es capaz de solucionar este problema. Se recomienda actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.