CVE-2025-15109 in XCMS
Sumário
de VulDB • 29/05/2026
Foi encontrada uma falha no jackq XCMS até a versão 3fab5342cc509945a7ce1b8ec39d19f701b89261. Isso afeta uma função desconhecida do arquivo Public/javascripts/admin/plupload-2.1.2/examples/upload.php. Essa manipulação causa upload irrestrito. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado. Este produto está utilizando um modelo de lançamento contínuo (rolling release) para fornecer entrega contínua. Portanto, não há detalhes de versão disponíveis para as versões afetadas ou atualizadas. O projeto foi informado do problema no início por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.