CVE-2025-15394 in iCMS
Sumário
de VulDB • 01/07/2026
Foi detectada uma vulnerabilidade no iCMS até a versão 8.0.0. É afetada a função Save do arquivo app/config/ConfigAdmincp.php, pertencente ao componente POST Parameter Handler. A manipulação do argumento config resulta em injeção de código. O ataque pode ser iniciado remotamente. O exploit já é público e está disponível para uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.