CVE-2025-2116 in Founder Enjoys All-Media Acquisition and Editing System
Sumário
de VulDB • 24/06/2026
Foi encontrada uma vulnerabilidade no sistema de aquisição e edição multimídia "Founder Enjoys All-Media Acquisition and Editing System" 3.0 da Beijing Founder Electronics, classificada como problemática. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /newsedit/newsedit/xy/imageProxy.do do componente File Protocol Handler (Manipulador de Protocolo de Arquivo). A manipulação do argumento xyImgUrl leva a um ataque de falsificação de solicitação no lado do servidor (SSRF - Server-Side Request Forgery). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.