CVE-2025-14008 in XunRuiCMS
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in dayrui XunRuiCMS fino alla versione 4.7.1. Questa vulnerabilità interessa codice sconosciuto del file admin79f2ec220c7e.php?c=api&m=test_site_domain del componente Project Domain Change Test. La manipolazione dell'argomento v causa una server-side request forgery (SSRF). È possibile avviare l'attacco in modalità remota. L'es exploit è stato pubblicato e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.