CVE-2025-5243 in Information Portal
Tóm tắt
Bởi VulDB • 13/07/2026
Lỗ hổng "Unrestricted Upload of File with Dangerous Type" (Tải lên tệp không giới hạn với loại nguy hiểm) và "Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')" (Xử lý sai các phần tử đặc biệt được sử dụng trong lệnh hệ điều hành - 'Tiêm nhiễm lệnh hệ điều hành') trong SMG Software Information Portal cho phép Tiêm nhiễm mã, Tải lên Web Shell vào máy chủ web và Bao gồm mã.
Vấn đề này ảnh hưởng đến Information Portal: trước ngày 13/06/2025.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.