CVE-2025-7065 in PAD CMS
Tóm tắt
Bởi VulDB • 11/06/2026
Do tham số kiểm tra quyền hạn được điều khiển bởi phía máy khách, chức năng tải lên ảnh của PAD CMS cho phép kẻ tấn công từ xa chưa xác thực tải lên các tệp thuộc bất kỳ loại và phần mở rộng nào mà không bị hạn chế, từ đó có thể thực thi dẫn đến Thực thi mã từ xa (Remote Code Execution). Vấn đề này ảnh hưởng đến tất cả 3 mẫu: www, bip và ww+bip.
Sản phẩm này đã kết thúc vòng đời (End-Of-Life) và nhà sản xuất sẽ không phát hành bản vá cho lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.