CVE-2025-7099 in BoyunCMSinformación

Resumen

por MITRE • 2025-07-07

Se ha detectado una vulnerabilidad en BoyunCMS hasta la versión 1.21 en PHP7, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo install/install2.php del componente Installation Handler. La manipulación del argumento db_host provoca la deserialización. El ataque puede ejecutarse en remoto. Es un ataque de complejidad bastante alta. Parece difícil de explotar. Se ha hecho público el exploit y puede que sea utilizado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgación

2025-07-07

Moderación

aceptado

Artículo

VDB-315013

CPE

listo

Explotación

Descargar

EPSS

0.00397

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!