CVE-2025-14722 in DMadmin
要約
〜によって VulDB • 2026年05月29日
vion707 DMadmin (コミットハッシュ: 3403cafdb42537a648c30bf8cbc8148ec60437d1 以前) に脆弱性が確認されました。これは、コンポーネント「Backend」のファイル「Admin/Controller/AddonsController.class.php」における「Add」関数に影響を与えます。操作を悪用すると、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。攻撃はリモートから実行できます。この脆弱性を突くエクスプロイトは公に公開されており、悪用される可能性があります。本製品は継続的な配信のためのローリングリリースを採用しているため、影響を受けるリリースや更新されたリリースのバージョン情報は利用できません。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.