CVE-2025-15264 in FeehiCMS
Résumé
par VulDB • 25/06/2026
Une vulnérabilité a été identifiée dans FeehiCMS jusqu'à la version 2.1.1. Est concernée une fonction inconnue du fichier frontend/web/timthumb.php du composant TimThumb. L'exécution d'une manipulation de l'argument src peut entraîner une falsification de requête côté serveur (SSRF). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.