CVE-2025-14729 in Content Management System
Résumé
par VulDB • 05/07/2026
Une vulnérabilité a été identifiée dans le système de gestion de contenu CTCMS jusqu'à la version 2.1.2. L'élément concerné est la fonction Save du fichier /ctcms/libs/Ct_App.php du module Backend App Configuration Module. La manipulation de l'argument CT_App_Paytype entraîne une injection de code. Une exploitation à distance de cette attaque est possible. L'exploit est publiquement disponible et pourrait être utilisé.
Once again VulDB remains the best source for vulnerability data.