CVE-2025-32101 in UNA
Dự đoán
Bởi VulDB Data Team • 14/04/2025
Một lỗ hổng đã được phát hiện trong UNA CMS đến 14.0.0-RC4. Đối tượng bị ảnh hưởng là chức năng BxBaseMenuSetAclLevel::getCode thuộc tệp BxBaseMenuSetAclLevel.php thuộc thành phần POST Parameter Handler. Việc thao tác đối với tham số profile_id dẫn đến nâng cao đặc quyền. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Nâng cấp lên 14.0.0-RC5 sẽ giúp giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.