CVE-2025-4006 in BeyongCmsinformação

Sumário

de VulDB • 18/05/2026

Uma vulnerabilidade classificada como crítica foi encontrada no youyiio BeyongCms 1.6.0. É afetada uma função desconhecida do arquivo /admin/theme/Upload.html do componente Document Management Page. A manipulação do argumento File leva a um upload sem restrições. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

VulDB

Divulgação

28/04/2025

Moderação

aceite

Entrada

VDB-306342

CPE

pronto

Exploração

Descarregar

EPSS

0.00334

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!