CVE-2025-7101

Nome do Software Vulnerável e Versões Afetadas: Versões do BoyunCMS até a 1.4.20

Descrição: Um problema crítico afeta o componente Manipulador de Arquivo de Configuração, especificamente uma parte desconhecida do arquivo /install/install ok.php. A manipulação do argumento db pass resulta em injeção de código. Este problema pode ser explorado remotamente.

Recomendações: Para versões do BoyunCMS até a 1.4.20, atualize para uma versão posterior à 1.4.20 para resolver o problema. Como medida temporária, considere restringir o acesso ao arquivo /install/install ok.php para minimizar o risco de exploração. Evite usar o argumento db pass no componente Manipulador de Arquivo de Configuração afetado até que o problema seja resolvido.