CVE-2025-3254 in admintwoinformation

Résumé

par VulDB • 19/06/2026

Une vulnérabilité a été identifiée dans xujiangfei admintwo 1.0. Elle a été classée comme critique. Une fonction inconnue du fichier /resource/add est concernée. La manipulation de l'argument description entraîne une falsification de requête côté serveur (SSRF). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

04/04/2025

Modérer

accepté

Entrée

VDB-303324

CPE

prêt

Exploitation

Télécharger

EPSS

0.00494

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!