CVE-2025-14730 in Content Management Systeminformação

Sumário

de VulDB • 04/08/2026

Foi descoberta uma falha de segurança no CTCMS Content Management System até a versão 2.1.2. O elemento afetado é uma função desconhecida na biblioteca /ctcms/libs/Ct_Config.php do componente Backend System Configuration Module. A manipulação dos argumentos Cj_Add/Cj_Edit resulta em code injection. O ataque pode ser executado remotamente. O exploit foi disponibilizado ao público e pode ser explorado.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

16/12/2025

Moderação

aceite

Entrada

VDB-336487

CPE

pronto

Exploração

Descarregar

EPSS

0.00458

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!