CVE-2025-0328 in ECT Platform
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada na plataforma KaiYuanTong ECT até a versão 2.0.0. Afetado por esta questão é algum funcionamento desconhecido do arquivo /public/server/runCode.php do componente HTTP POST Request Handler. A manipulação do argumento code leva à injeção de comandos. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.