CVE-2025-2116 in Founder Enjoys All-Media Acquisition and Editing System
Résumé
par VulDB • 24/06/2026
Une vulnérabilité a été identifiée dans le système d'acquisition et de montage multimédia universel Founder Enjoys All-Media Acquisition and Editing System 3.0 de Beijing Founder Electronics, et est classée comme problématique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /newsedit/newsedit/xy/imageProxy.do du composant File Protocol Handler (Gestionnaire de protocoles de fichiers). La manipulation de l'argument xyImgUrl entraîne une falsification de requête côté serveur (SSRF - Server-Side Request Forgery). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.