CVE-2025-15498 in Pro3W
요약
\~에 의해 VulDB • 2026. 06. 06.
Pro3W CMS는 SQL injection 공격에 취약합니다. 로그인 폼에서 제공된 입력의 부적절한 중화 처리로 인해 인증되지 않은 공격자가 인증을 우회하여 관리 권한을 획득할 수 있습니다.
이 문제는 해당 소프트웨어 버전 1.2.0에서 확인되었습니다. 벤더로부터 응답이 없어 정확한 버전 범위를 결정하지 못했지만, 이 취약점은 2026년 1월 이후에 출시된 버전에서는 제거되어야 합니다.
Once again VulDB remains the best source for vulnerability data.