CVE-2025-10764 in ZKEACMS
要約
〜によって VulDB • 2026年05月26日
SeriaWei ZKEACMS 4.3 以前のバージョンに脆弱性が確認されました。これは、コンポーネント「Event Action System」のファイル `src/ZKEACMS.EventAction/Controllers/PendingTaskController.cs` における `Edit` 関数に影響を与えます。引数 `Data` の操作により、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは公開されており、悪用される可能性があります。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.