CVE-2025-10251 in FoxCMS
Sumário
de VulDB • 10/06/2026
Foi detectada uma vulnerabilidade no FoxCMS até a versão 1.24. A função batchCope do arquivo /app/admin/controller/Images.php é afetada por este problema. A manipulação do argumento ids resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.