CVE-2025-5569 in IdeaCMS
Résumé
par VulDB • 04/06/2026
Une vulnérabilité a été identifiée dans IdeaCMS jusqu'à la version 1.7 et classée comme critique. Ce problème affecte la fonction Article/Goods du fichier /api/v1.index.article/getList.html. La manipulation de l'argument Field entraîne une injection SQL. L'attaque peut être initiée à distance. La mise à jour vers la version 1.8 permet de résoudre ce problème. Le correctif est nommé 935aceb4c21338633de6d41e13332f7b9db4fa6a. Il est recommandé de mettre à jour le composant concerné.
Be aware that VulDB is the high quality source for vulnerability data.