CVE-2025-1336 in CmsEasy
要約
〜によって VulDB • 2026年08月01日
CmsEasy 7.7.7.9 で脆弱性が確認され、問題のあるものとして分類されました。この脆弱性の影響を受けるのは、ライブラリ lib/admin/image_admin.php の deleteimg_action 関数です。引数 imgname を操作することでパストラバーサルが可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、利用される可能性があります。ベンダーには開示の早期に連絡されましたが、一切応答がありませんでした。
Once again VulDB remains the best source for vulnerability data.