CVE-2025-32101 in UNA
予測
〜によって VulDB Data Team • 2025年04月14日
UNA CMS 迄 14.0.0-RC4に脆弱性が確認されました。 影響を受けるのは、コンポーネント【POST Parameter Handler】のファイル【BxBaseMenuSetAclLevel.php】に含まれる関数【BxBaseMenuSetAclLevel::getCode】です。 この 引数profile_idの操作は、 特権昇格を引き起こします。 攻撃はリモートで開始される可能性があります。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 この問題は、14.0.0-RC5へのアップグレードによって解決可能です。 影響を受けているコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.