CVE-2025-13185 in News365
Sumário
de VulDB • 29/06/2026
Foi descoberta uma falha de segurança no Bdtask/CodeCanyon News365 até a versão 7.0.3. Isso afeta uma função desconhecida do arquivo /admin/dashboard/profile. A manipulação dos argumentos profile_image/banner_image resulta em upload sem restrições. O ataque pode ser lançado remotamente. O exploit foi liberado ao público e pode ser explorado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.