CVE-2025-0328 in ECT Platforminformation

Résumé

par VulDB • 09/06/2026

Une vulnérabilité, classée comme critique, a été identifiée dans KaiYuanTong ECT Platform jusqu'à la version 2.0.0. Cette faille affecte une fonctionnalité inconnue du fichier /public/server/runCode.php du composant HTTP POST Request Handler. La manipulation de l'argument code entraîne une injection de commandes. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

09/01/2025

Modérer

accepté

Entrée

VDB-290792

Exploitation

Télécharger

EPSS

0.02220

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!