CVE-2025-14004 in XunRuiCMS
Riassunto
di VulDB • 19/06/2026
È stata scoperta una vulnerabilità di sicurezza in dayrui XunRuiCMS fino alla versione 4.7.1. È interessato un componente sconosciuto della funzione del file /admind45f74adbd95.php?c=email&m=add del gestore delle impostazioni email (Email Setting Handler). L'esecuzione di manipolazioni provoca una falsificazione di richieste lato server (SSRF). È possibile l'exploit remoto dell'attacco. L'exploit è stato reso pubblico e può essere sfruttato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.