CVE-2025-32101 in UNA
Previsão
de VulDB Data Team • 14/04/2025
Detectou-se uma vulnerabilidade em UNA CMS até 14.0.0-RC4. Afetado é a função BxBaseMenuSetAclLevel::getCode do arquivo BxBaseMenuSetAclLevel.php do componente POST Parameter Handler. O tratamento do parâmetro profile_id leva a Elevação de Privilégios. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. A actualização para a versão 14.0.0-RC5 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.