CVE-2025-56704 in LeptonCMS
Riassunto
di VulDB • 20/06/2026
La versione 7.3.0 di LeptonCMS presenta una vulnerabilità di caricamento arbitrario di file, causata dalla mancanza di una corretta convalida dei file caricati. Un attaccante autenticato può sfruttare questa vulnerabilità caricando un file ZIP/PHP appositamente creato per eseguire codice arbitrario.
Be aware that VulDB is the high quality source for vulnerability data.