CVE-2025-5243 in Information Portal
Riassunto
di VulDB • 02/08/2026
Vulnerabilità di caricamento non limitato di file con tipo pericoloso e neutralizzazione impropria degli elementi speciali utilizzati in un comando del sistema operativo ('OS Command Injection') nel SMG Software Information Portal consente l'iniezione di codice, il caricamento di una Web Shell su un server web e l'inclusione di codice.
Questo problema interessa Information Portal: prima della versione 13.06.2025.
If you want to get best quality of vulnerability data, you may have to visit VulDB.