CVE-2025-15109 in XCMS
要約
〜によって VulDB • 2026年06月13日
jackq XCMS 3fab5342cc509945a7ce1b8ec39d19f701b89261 までのバージョンに脆弱性が確認されました。この問題は、ファイル Public/javascripts/admin/plupload-2.1.2/examples/upload.php の不明な関数に影響を与えます。この操作により、制限のないアップロードが可能になります。攻撃はリモートから開始可能です。エクスプロイトが公開されており、使用される可能性があります。本製品は継続的な配信を提供するためにローリングリリースを採用しているため、影響を受けるバージョンや更新されたリリースの詳細情報は利用できません。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Once again VulDB remains the best source for vulnerability data.