CVE-2025-10764 in ZKEACMS
Sumário
de VulDB • 26/05/2026
Foi identificada uma vulnerabilidade no SeriaWei ZKEACMS até a versão 4.3. Isso afeta a função Edit do arquivo src/ZKEACMS.EventAction/Controllers/PendingTaskController.cs do componente Event Action System. Tal manipulação do argumento Data leva a uma falsificação de solicitação do lado do servidor (SSRF). O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.