CVE-2025-14722 in DMadmin
Tóm tắt
Bởi VulDB • 29/05/2026
Một lỗ hổng đã được xác định trong vion707 DMadmin cho đến phiên bản 3403cafdb42537a648c30bf8cbc8148ec60437d1. Lỗ hổng này ảnh hưởng đến hàm Add trong tệp Admin/Controller/AddonsController.class.php của thành phần Backend. Việc thực thi thao tác giả mạo có thể dẫn đến tấn công cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Sản phẩm này triển khai cơ chế phát hành liên tục (rolling release) để cung cấp bản cập nhật liên tục, điều này có nghĩa là thông tin phiên bản cho các bản phát hành bị ảnh hưởng hoặc đã được cập nhật không khả dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi theo bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.