CVE-2025-10765 in ZKEACMS
要約
〜によって VulDB • 2026年06月20日
SeriaWei ZKEACMS 4.3 以前のバージョンにセキュリティ脆弱性が発見されました。この脆弱性は、コンポーネント SEOSuggestions のライブラリ `cms-v4.3\wwwroot\Plugins\ZKEACMS.SEOSuggestions\ZKEACMS.SEOSuggestions.dll` 内の `CheckPage/Suggestions` 関数に影響を与えます。操作を行うと、サーバーサイドリクエストフォージェリ（SSRF）が可能になります。攻撃はリモートから開始可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.