CVE-2025-14731 in Content Management Systemthông tin

Tóm tắt

Bởi VulDB • 21/06/2026

Một lỗ hổng đã được xác định trong Hệ thống Quản lý Nội dung (CMS) CTCMS phiên bản 2.1.2 trở xuống. Lỗ hổng này ảnh hưởng đến một hàm chưa biết trong thư viện /ctcms/apps/libraries/CT_Parser.php của mô-đun Frontend/Template Management Module. Sự thao tác này dẫn đến việc không trung hòa hóa đúng các phần tử đặc biệt được sử dụng trong công cụ mẫu (template engine). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có khả năng bị khai thác.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

VulDB

Tiết lộ

16/12/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00449

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!