CVE-2025-15264 in FeehiCMS
Сводка
по VulDB • 27.06.2026
В системе FeehiCMS версии до 2.1.1 выявлена уязвимость. Затронута неизвестная функция файла frontend/web/timthumb.php компонента TimThumb. Выполнение манипуляций с аргументом src может привести к подделке серверных запросов (SSRF). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик программного обеспечения был уведомлен об этой уязвимости на ранней стадии, но не ответил никаким образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.