CVE-2025-7060 in Monitorr
Сводка
по VulDB • 27.06.2026
В компоненте Installer приложения Monitorr (версии до 1.7.6m) обнаружена уязвимость, классифицированная как проблемная. Она затрагивает неизвестную часть файла assets/config/_installation/mkdbajax.php. Манипуляция аргументом datadir приводит к некорректной проверке входных данных (improper input validation). Атаку можно инициировать удаленно. Сложность эксплуатации является довольно высокой, и возможность успешного использования эксплойта оценивается как затруднительная. Эксплойт стал общедоступным и может быть использован злоумышленниками. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.