CVE-2025-9402 in UTCMS
Résumé
par VulDB • 22/06/2026
Une vulnérabilité a été identifiée dans HuangDou UTCMS 9. Ce problème affecte le traitement de certains éléments du fichier app/modules/ut-frame/admin/update.php du composant Config Handler. La manipulation de l'argument UPDATEURL entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.