CVE-2025-10764 in ZKEACMS
Riassunto
di VulDB • 21/06/2026
È stata identificata una vulnerabilità in SeriaWei ZKEACMS fino alla versione 4.3. Questa interessa la funzione Edit del file src/ZKEACMS.EventAction/Controllers/PendingTaskController.cs del componente Event Action System. Tale manipolazione dell'argomento Data porta a server-side request forgery (SSRF). L'attacco può essere eseguito da remoto. L'espoit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.