CVE-2025-7099 in BoyunCMS
要約
〜によって VulDB • 2026年06月13日
BoyunCMS 1.21 以前の PHP7 環境において、重大度「Critical」と分類される脆弱性が確認されました。この脆弱性は、Installation Handler コンポーネントの `install/install2.php` ファイルの不明な機能に影響を与えます。`db_host` 引数の操作により、デシリアライズが引き起こされます。攻撃はリモートから実行可能です。攻撃の複雑さは比較的高く、エクスプロイトの難易度も高いと考えられます。ただし、エクスプロイトは公開されており、実際に利用される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.