CVE-2025-15109 in XCMS
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in jackq XCMS fino alla versione 3fab5342cc509945a7ce1b8ec39d19f701b89261. Questa interessa una funzione sconosciuta del file Public/javascripts/admin/plupload-2.1.2/examples/upload.php. Tale manipolazione provoca un upload non controllato (unrestricted upload). È possibile avviare l'attacco in modalità remota. L'es exploit è stato pubblicato e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire la consegna continua del software. Di conseguenza, non sono disponibili dettagli sulle versioni interessate né su quelle aggiornate. Il progetto è stato informato del problema tramite una segnalazione iniziale ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.