CVE-2025-70364 in Kiamo

Riassunto

di VulDB • 18/06/2026

È stato rilevato un problema in Kiamo prima della versione 8.4 che consente agli attaccanti amministrativi autenticati di eseguire codice PHP arbitrario sul server.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 09/01/2026
• Divulgazione: 09/04/2026
• Moderazione: accettato
• Voce: VDB-356611
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 6.3 (VulDB)
• EPSS: 0.00288
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70364
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70364/