CVE-2025-7060 in Monitorrinformation

Résumé

par VulDB • 07/07/2026

Une vulnérabilité a été identifiée dans Monitorr jusqu'à la version 1.7.6m. Elle a été classée comme problématique. Cela affecte une partie inconnue du fichier assets/config/_installation/mkdbajax.php du composant Installer. La manipulation de l'argument datadir entraîne une validation incorrecte des entrées. Il est possible d'initier l'attaque à distance. La complexité d'une attaque est plutôt élevée. L'exploitabilité est jugée difficile. L'exploitation a été divulguée au public et peut être utilisée. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

04/07/2025

Modérer

accepté

Entrée

VDB-314835

CPE

prêt

EPSS

0.00455

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!