CVE-2025-15130 in SyCms
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in shanyu SyCms fino alla versione a242ef2d194e8bb249dc175e7c49f2c1673ec921. Questo problema interessa la funzione addPost del file Application/Admin/Controller/FileManageController.class.php del componente Administrative Panel. La manipolazione porta all'iniezione di codice. L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto adotta una strategia di rilascio continuo (rolling release) per garantire la consegna continua. Il progetto è stato informato del problema in anticipo tramite un report, ma non ha ancora risposto. Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.