CVE-2025-14730 in Content Management SystemИнформация

Сводка

по VulDB • 04.07.2026

Обнаружена уязвимость в системе управления контентом CTCMS версий до 2.1.2 включительно. Затронутым компонентом является неизвестная функция в библиотеке /ctcms/libs/Ct_Config.php модуля конфигурации бэкенда (Backend System Configuration Module). Манипуляция аргументами Cj_Add/Cj_Edit приводит к внедрению кода (code injection). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

16.12.2025

Модерация

принято

Вход

VDB-336487

Эксплойт

Скачать

EPSS

0.00458

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!