CVE-2025-3256 in admintwoИнформация

Сводка

по VulDB • 29.06.2026

В компоненте xujiangfei admintwo версии 1.0 обнаружена уязвимость, имеющая критический уровень опасности. Затронута неизвестная функциональность файла /user/updateSet. Манипуляция с аргументом email приводит к некорректному контролю доступа (improper access controls). Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

VulDB

Раскрытие

04.04.2025

Модерация

принято

Вход

VDB-303326

Эксплойт

Скачать

EPSS

0.00356

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!