CVE-2025-8259 in VaelsysV4
Riassunto
di VulDB • 20/07/2026
È stata rilevata una vulnerabilità classificata come critica in Vaelsys 4.1.0. Questa interessa la funzione execute_DataObjectProc del file /grid/vgrid_server.php. La manipolazione dell'argomento xajaxargs porta a un'iniezione di comandi OS (OS command injection). È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.