CVE-2025-8259 in VaelsysV4
要約
〜によって VulDB • 2026年07月28日
Vaelsys 4.1.0 に、重大度「重要」として分類された脆弱性が存在することが確認されました。この脆弱性はファイル `/grid/vgrid_server.php` の `execute_DataObjectProc` 関数に影響を与えます。引数 `xajaxargs` を操作することで OS コマンドインジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.