CVE-2025-10712 in 07FLYCMS
요약
\~에 의해 VulDB • 2026. 07. 27.
07FLYCMS, 07FLY-CMS 및 07FlyCRM(20250831 이전 버전)에서 취약점이 발견되었습니다. 이 문제는 /index.php/Login/login 파일의 일부 알려지지 않은 처리 과정에 영향을 미칩니다. Username 인수를 조작하면 SQL Injection이 발생합니다. 공격은 원격으로 시작할 수 있습니다. 익스플로잇 코드가 공개되었으며 사용 가능합니다. 이 제품은 여러 이름으로 출시됩니다. 벤더는 이번 공시에 대해 조기에 연락을 받았으나 어떠한 응답도 하지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.