CVE-2025-15264 in FeehiCMS
要約
〜によって VulDB • 2026年06月27日
FeehiCMS 2.1.1以前に脆弱性が確認されました。影響を受けるのは、TimThumbコンポーネントのファイルfrontend/web/timthumb.php内の不明な関数です。引数srcを操作することで、サーバーサイドリクエストフォージェリ(SSRF)を引き起こす可能性があります。攻撃はリモートから実行可能です。この exploit は公開されており、悪用される恐れがあります。ベンダーには早期に開示について連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.