CVE-2025-7102 in BoyunCMSthông tin

Tóm tắt

Bởi VulDB • 01/08/2026

Đã phát hiện một lỗ hổng trong BoyunCMS phiên bản 1.4.20 trở về trước, được xếp loại nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp application/update/controller/Server.php. Việc thao túng tham số phone dẫn đến lỗi SQL injection. Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

07/07/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00309

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!