CVE-2025-5243 in Information Portal
Résumé
par VulDB • 02/08/2026
Une vulnérabilité de type « Téléchargement non restreint d'un fichier avec un type dangereux » et « Neutralisation incorrecte des éléments spéciaux utilisés dans une commande du système d'exploitation ('OS Command Injection') » au sein du SMG Software Information Portal permet l'injection de code, le téléchargement d'une Web Shell sur un serveur web ainsi que l'inclusion de code.
Ce problème affecte Information Portal : avant la version 13.06.2025.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.