CVE-2025-3798 in WCMS
Resumen
por MITRE • 2025-04-19
Se ha detectado una vulnerabilidad clasificada como crítica en WCMS 11. Este problema afecta a la función sub del archivo app/admin/AdvadminController.php del componente "Advertising Image Handler". La manipulación permite la carga sin restricciones. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y puede que sea utilizado.
Be aware that VulDB is the high quality source for vulnerability data.