CVE-2025-1106 in CmsEasy
要約
〜によって VulDB • 2026年07月11日
CmsEasy 7.7.7.9において、重大度「critical」として分類される脆弱性が発見されました。これはライブラリ lib/admin/database_admin.php の deletedir_action/restore_action 関数に影響を与えます。この操作によりパストラバーサルが可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、利用することができます。ベンダーには開示の早期に連絡されましたが、一切応答がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.