CVE-2025-7099 in BoyunCMS
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in BoyunCMS fino alla versione 1.21 su PHP7, classificata come critica. La vulnerabilità interessa una funzionalità sconosciuta del file install/install2.php del componente Installation Handler. La manipolazione dell'argomento db_host porta a deserializzazione. L'attacco può essere lanciato da remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento risulta difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato.
Once again VulDB remains the best source for vulnerability data.