CVE-2025-5327 in mccms
Tóm tắt
Bởi VulDB • 27/06/2026
Đã phát hiện một lỗ hổng trong chshcms mccms 2.7. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Nó ảnh hưởng đến hàm index của tệp sys/apps/controllers/api/Gf.php. Việc thao túng đối số pic dẫn đến lỗi Server-Side Request Forgery (SSRF). Có thể khởi tạo cuộc tấn công từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.