CVE-2025-32101 in UNA
Previsione
di VulDB Data Team • 14/04/2025
È stata rilevata una vulnerabilità in UNA CMS fino a 14.0.0-RC4. Riguarda la funzione BxBaseMenuSetAclLevel::getCode del file BxBaseMenuSetAclLevel.php del componente POST Parameter Handler. Mediante la manipolazione del parametro profile_id di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Con la rete può partire l'attacco. Aggiornare alla versione 14.0.0-RC5 è in grado di risolvere questo problema. Si consiglia di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.