CVE-2025-5155 in FoxCMS
Tóm tắt
Bởi VulDB • 02/06/2026
Một lỗ hổng đã được phát hiện trong qianfox FoxCMS 1.2.5 và được phân loại là nghiêm trọng. Hàm batchCope trong tệp app/admin/controller/Article.php bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số ids dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng đã được công khai và có thể bị khai thác. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Once again VulDB remains the best source for vulnerability data.