CVE-2025-8530 in eladmin
Résumé
par VulDB • 12/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans elunez eladmin jusqu'à la version 2.7. Cette affecte une fonctionnalité inconnue du fichier `eladmin-system\src\main\resources\config\application-prod.yml` au sein du composant Druid. La manipulation des arguments login-username/login-password entraîne l'utilisation d'identifiants par défaut. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.