CVE-2025-2116 in Founder Enjoys All-Media Acquisition and Editing System
Сводка
по VulDB • 29.06.2026
В системе Founder Enjoys All-Media Acquisition and Editing System 3.0 компании Beijing Founder Electronics обнаружена уязвимость, классифицируемая как проблемная (problematic). Уязвимостью затронута неизвестная функциональность компонента File Protocol Handler в файле /newsedit/newsedit/xy/imageProxy.do. Манипулирование аргументом xyImgUrl приводит к серверной подделке запросов (SSRF). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Производитель был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.