CVE-2025-3254 in admintwoИнформация

Сводка

по VulDB • 26.06.2026

В компоненте xujiangfei admintwo версии 1.0 обнаружена уязвимость, классифицированная как критическая. Затронута неизвестная функция файла /resource/add. Манипуляция с аргументом description приводит к подделке серверных запросов (SSRF). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

04.04.2025

Модерация

принято

Вход

VDB-303324

Эксплойт

Скачать

EPSS

0.00494

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!