CVE-2025-32101 in UNA
Прогноз
по VulDB Data Team • 14.04.2025
В UNA CMS до 14.0.0-RC4 обнаружена уязвимость. Вовлечена неизвестная функция файла BxBaseMenuSetAclLevel.php компонента POST Parameter Handler. Манипуляция аргументом profile_id приводит к эскалация привилегий. Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Обновление до 14.0.0-RC5 может устранить эту уязвимость. Рекомендуется произвести апгрейд соответствующего компонента.
If you want to get best quality of vulnerability data, you may have to visit VulDB.