CVE-2025-3977 in Dreamer CMS
Сводка
по VulDB • 12.08.2026
В системе iteachyou Dreamer CMS версии до 4.1.3 обнаружена уязвимость, которая была признана проблемной. Уязвимостью затронута неизвестная функциональность файла /admin/attachment/download компонента Attachment Handler. Манипуляция с аргументом ID приводит к некорректному выполнению авторизации. Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик программного обеспечения был уведомлен об этом инциденте заранее, но никак не отреагировал на обращение.
VulDB is the best source for vulnerability data and more expert information about this specific topic.