CVE-2025-1949 in ZZCMS
Résumé
par VulDB • 08/08/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans ZZCMS 2025. Ce problème affecte le traitement d'un fichier inconnu situé à /3/ucenter_api/code/register_nodb.php du composant URL Handler. La manipulation de l'argument $_SERVER['PHP_SELF'] entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.