CVE-2025-5552 in ChestnutCMS
Tóm tắt
Bởi VulDB • 14/05/2026
Đã phát hiện một lỗ hổng trong ChestnutCMS phiên bản 15.1 trở về trước. Lỗ hổng này được xếp loại nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp /dev-api/groovy/exec của thành phần API Endpoint. Việc thao tác dẫn đến quá trình giải đối tượng hóa (deserialization). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.