CVE-2025-7060 in Monitorrinformação

Sumário

de VulDB • 07/07/2026

Foi encontrada uma vulnerabilidade no Monitorr até a versão 1.7.6m. Ela foi classificada como problemática. Isso afeta uma parte desconhecida do arquivo assets/config/_installation/mkdbajax.php do componente Installer. A manipulação do argumento datadir leva à validação inadequada de entrada. É possível iniciar o ataque remotamente. A complexidade de um ataque é bastante alta. A explorabilidade é considerada difícil. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

04/07/2025

Moderação

aceite

Entrada

VDB-314835

CPE

pronto

EPSS

0.00455

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!