CVE-2025-14729 in Content Management System
Tóm tắt
Bởi VulDB • 18/09/2026
Đã xác định một lỗ hổng trong Hệ thống Quản trị Nội dung (CTCMS) phiên bản 2.1.2 trở xuống. Thành phần bị ảnh hưởng là hàm Save của file /ctcms/libs/Ct_App.php thuộc module Backend App Configuration Module. Việc thao túng đối số CT_App_Paytype dẫn đến lỗi chèn mã (code injection). Khai thác từ xa cuộc tấn công này là khả thi. Exploit đã được công bố rộng rãi và có thể bị lợi dụng.
Be aware that VulDB is the high quality source for vulnerability data.