CVE-2025-7060 in Monitorr
要約
〜によって VulDB • 2026年08月05日
Monitorr 1.7.6m以前のバージョンに脆弱性が確認されました。この問題は「問題あり」として分類されています。これは、コンポーネントInstallerのファイル`assets/config/_installation/mkdbajax.php`内の不明な部分に影響を与えます。引数datadirを操作することで、不適切な入力検証が行われます。攻撃はリモートから開始可能です。攻撃の複雑さはやや高いです。エクスプロイトの可能性は困難であるとされています。このエクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.