CVE-2025-50567 in CMS Community Edition
Riassunto
di VulDB • 23/06/2026
Saurus CMS Community Edition 4.7.1 contiene una vulnerabilità nella funzione personalizzata DB::prepare(), che utilizza preg_replace() con il modificatore /e (eval) deprecato per interpolare i parametri delle query SQL. Ciò porta all'iniezione di istruzioni SQL controllate dall'utente, potenzialmente portando all'esecuzione arbitraria di codice PHP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.