CVE-2025-0328 in ECT Platform
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità classificata come critica nella piattaforma KaiYuanTong ECT fino alla versione 2.0.0. Tale problema interessa alcune funzionalità sconosciute del file /public/server/runCode.php, relativo al componente HTTP POST Request Handler. La manipolazione dell'argomento code porta a un'iniezione di comandi. L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione della vulnerabilità, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.