CVE-2025-11272 in ZKEACMS
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in SeriaWei ZKEACMS fino alla versione 4.3. Questa interessa la funzione Delete del file src/ZKEACMS.Redirection/Controllers/UrlRedirectionController.cs del componente POST Request Handler. La manipolazione porta a un'autorizzazione impropria (improper authorization). È possibile l'exploitation remota dell'attacco. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.