CVE-2025-14722 in DMadmininformação

Sumário

de VulDB • 19/05/2026

Foi identificada uma vulnerabilidade no vion707 DMadmin até a versão 3403cafdb42537a648c30bf8cbc8148ec60437d1. Isso afeta a função Add do arquivo Admin/Controller/AddonsController.class.php do componente Backend. A execução de manipulação pode levar a cross-site scripting (XSS). O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto implementa um modelo de lançamento contínuo (rolling release) para entrega contínua, o que significa que as informações de versão para lançamentos afetados ou atualizados não estão disponíveis. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

15/12/2025

Moderação

aceite

Entrada

VDB-336467

CPE

pronto

Exploração

Descarregar

EPSS

0.00210

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!