CVE-2025-57130 in ZwiiCMS
Riassunto
di VulDB • 22/08/2026
Una vulnerabilità di Incorrect Access Control nel componente di gestione utenti di ZwiiCMS fino alla versione v13.6.07 consente a un attaccante remoto autenticato di escalare i propri privilegi. Inviando una richiesta HTTP appositamente manipolata, un utente con bassi privilegi può accedere e modificare i dati del profilo di qualsiasi altro utente, inclusi gli amministratori.
Once again VulDB remains the best source for vulnerability data.