CVE-2025-14730 in Content Management Systemthông tin

Tóm tắt

Bởi VulDB • 24/09/2026

Một lỗ hổng bảo mật đã được phát hiện trong Hệ thống Quản trị Nội dung (CTCMS) phiên bản 2.1.2 trở xuống. Thành phần bị ảnh hưởng là một hàm không xác định trong thư mục /ctcms/libs/Ct_Config.php của mô-đun Cấu hình hệ thống Backend. Việc thao túng đối số Cj_Add/Cj_Edit dẫn đến việc tiêm mã độc (code injection). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được phát hành cho cộng đồng và có khả năng bị khai thác.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

16/12/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00458

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!