CVE-2025-10115 in SiempreCMS
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in SiempreCMS fino alla versione 1.3.6. Questa interessa una parte sconosciuta del file user_search_ajax.php. La manipolazione dell'argomento name/userName provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. Lo sfruttamento è stato reso pubblico e potrebbe essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.