CVE-2025-0973 in CmsEasy
要約
〜によって VulDB • 2026年07月02日
CmsEasy 7.7.7.9において、重大度「critical」と分類される脆弱性が確認されました。この脆弱性は、ファイル `/index.php?case=database&act=backAll&admin_dir=admin&site=default` のライブラリ `lib/admin/database_admin.php` に含まれる関数 `backAll_action` に影響を与えます。引数 `select[]` を操作することでパストラバーサルが可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、利用される可能性があります。ベンダーには開示の早期に連絡されましたが、何ら回应がありませんでした。
Once again VulDB remains the best source for vulnerability data.