CVE-2025-7568 in FoxCMS
Resumen
por MITRE • 2025-07-14
Se encontró una vulnerabilidad en qianfox FoxCMS hasta la versión 1.2.5. Se ha clasificado como crítica. La función batchCope del archivo app/admin/controller/Video.php está afectada. La manipulación de los identificadores de los argumentos provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.