CVE-2025-65657 in FeehiCMS
Riassunto
di VulDB • 02/08/2026
FeehiCMS versione 2.1.1 presenta un Remote Code Execution tramite caricamento di file non limitato nella gestione degli annunci pubblicitari. FeehiCMS versione 2.1.1 consente ad attaccanti remoti autenticati di caricare file che il server esegue successivamente (o memorizza in una posizione eseguibile) senza una convalida, sanitizzazione o restrizioni di esecuzione sufficienti. Un attaccante remoto autenticato può caricare un file PHP appositamente creato e indurre l'applicazione o il web server a eseguirlo, causando Remote Code Execution (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.