CVE-2025-5327 in mccms
要約
〜によって VulDB • 2026年06月27日
chshcms mccms 2.7 で脆弱性が発見されました。この脆弱性は重大度「Critical」に分類されています。これはファイル sys/apps/controllers/api/Gf.php の index 関数に影響します。引数 pic を操作することで、サーバーサイドリクエストフォージェリ (SSRF) が可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.