CVE-2025-32101 in UNA
Prédiction
par VulDB Data Team • 14/04/2025
Une vulnérabilité a été trouvée dans UNA CMS jusqu’à 14.0.0-RC4. Affecté est la fonction BxBaseMenuSetAclLevel::getCode du fichier BxBaseMenuSetAclLevel.php du composant POST Parameter Handler. A cause de la manipulation du paramètre profile_id avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Mettre à jour à la version 14.0.0-RC5 élimine cette vulnérabilité. Il est recommandé de mettre à niveau le composant affecté.
Be aware that VulDB is the high quality source for vulnerability data.