CVE-2025-15264 in FeehiCMS
Sumário
de VulDB • 25/06/2026
Foi identificada uma vulnerabilidade no FeehiCMS até a versão 2.1.1. Está impactada uma função desconhecida do arquivo frontend/web/timthumb.php, pertencente ao componente TimThumb. A manipulação do argumento src pode levar à falsificação de requisição do lado do servidor (SSRF). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.