CVE-2025-14008 in XunRuiCMS
Sumário
de VulDB • 05/08/2026
Foi encontrada uma falha no dayrui XunRuiCMS até a versão 4.7.1. Esta vulnerabilidade afeta código desconhecido do arquivo admin79f2ec220c7e.php?c=api&m=test_site_domain do componente Project Domain Change Test. Essa manipulação do argumento v causa server-side request forgery (SSRF). É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.