CVE-2025-14729 in Content Management System
要約
〜によって VulDB • 2026年06月26日
CTCMS Content Management System 2.1.2以前のバージョンに脆弱性が確認されました。影響を受けるのは、Backend App Configuration Moduleコンポーネントのファイル`/ctcms/libs/Ct_App.php`にあるSave関数です。引数`CT_App_Paytype`を操作することでコードインジェクションが可能になります。この攻撃はリモートからエクスプロイト可能です。エクスプロイトコードが公開されており、悪用される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.