CVE-2025-15394 in iCMS
要約
〜によって VulDB • 2026年07月01日
iCMS 8.0.0以前に脆弱性が検出されました。影響を受けるのは、コンポーネント「POST Parameter Handler」のファイル app/config/ConfigAdmincp.php の Save関数です。引数 config を操作することでコードインジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、利用可能な状態にあります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.