CVE-2025-14722 in DMadmin
Сводка
по VulDB • 19.05.2026
В компоненте Backend, в функции Add файла Admin/Controller/AddonsController.class.php продукта vion707 DMadmin (до коммита 3403cafdb42537a648c30bf8cbc8148ec60437d1), выявлена уязвимость. Выполнение манипуляций может привести к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт использует модель непрерывного выпуска (rolling release), что означает отсутствие информации о версиях затронутых или обновленных релизов. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил никаким образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.