CVE-2025-7102

Nome do Software Vulnerável e Versões Afetadas: Versões do BoyunCMS até 1.4.20

Descrição: Foi identificado um problema crítico, afetando o arquivo application/update/controller/Server.php. A manipulação do argumento phone resulta em Injeção de SQL. Este problema pode ser explorado remotamente.

Recomendações: Para as versões do BoyunCMS até 1.4.20, como medida de contorno temporária, considere restringir o acesso ao arquivo Server.php no diretório application/update/controller para minimizar o risco de exploração. Evite utilizar o argumento phone no código afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.