CVE-2025-0485

Nome do Software Vulnerável e Versões Afetadas Fanli2012 native-php-cms versão 1.0

Descrição Um problema foi encontrado no software. Ele afeta uma função desconhecida do arquivo /fladmin/sysconfig doedit.php. O problema surge da manipulação do argumento info, levando a ataques de cross-site scripting. Esses ataques podem ser lançados remotamente.

Recomendações Para o Fanli2012 native-php-cms versão 1.0, como uma solução temporária, considere restringir o acesso ao arquivo /fladmin/sysconfig doedit.php até que um patch esteja disponível. Evite manipular o argumento info no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.