CVE-2025-15110 in XCMS
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in jackq XCMS fino alla versione 3fab5342cc509945a7ce1b8ec39d19f701b89261. È interessata la funzione Upload del file Admin/Home/Controller/ProductImageController.class.php del componente Backend. Tale manipolazione dell'argomento File porta a un caricamento di file non limitato (unrestricted upload). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto adotta l'approccio delle release continue per garantire una consegna continua. Di conseguenza, i dettagli sulle versioni interessate e aggiornate non sono disponibili. Il progetto è stato informato del problema in anticipo tramite un report di issue ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.