CVE-2025-32101 in UNA
예측
\~에 의해 VulDB Data Team • 2025. 04. 14.
취약점이 UNA CMS 까지 14.0.0-RC4에서 발견되었습니다. 영향을 받은 것은 BxBaseMenuSetAclLevel::getCode 함수이며 파일 BxBaseMenuSetAclLevel.php 내부에 있음 구성 요소 POST Parameter Handler에 속함. 이 조작 profile_id 인자 권한 상승을(를) 발생시킵니다. 공격을 원격으로 시작할 수 있습니다. 익스플로잇이 공개되어 대중이 사용할 수 있습니다. 14.0.0-RC5(으)로의 업그레이드가 이 문제를 해결할 수 있습니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.