CVE-2025-2116 in Founder Enjoys All-Media Acquisition and Editing System
要約
〜によって VulDB • 2026年06月29日
北京方正電子（Beijing Founder Electronics）の「Founder Enjoys All-Media Acquisition and Editing System 3.0」において脆弱性が確認され、問題ありと分類されています。この脆弱性の影響を受けるのは、コンポーネント「File Protocol Handler」のファイル `/newsedit/newsedit/xy/imageProxy.do` の不明な機能です。引数 `xyImgUrl` を操作することで、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは一般に公開されており、使用される可能性があります。ベンダーには早期に開示について連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.