CVE-2025-14722 in DMadmin
Résumé
par VulDB • 13/05/2026
Une vulnérabilité a été identifiée dans vion707 DMadmin jusqu'à la version 3403cafdb42537a648c30bf8cbc8148ec60437d1. Cela affecte la fonction Add du fichier Admin/Controller/AddonsController.class.php du composant Backend. L'exécution de manipulations peut entraîner un cross-site scripting (XSS). L'attaque peut être exécutée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit met en œuvre une stratégie de publication continue (rolling release) pour la livraison en continu, ce qui signifie que les informations de version pour les versions affectées ou mises à jour ne sont pas disponibles. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.