CVE-2025-0490

Nome do Software Vulnerável e Versões Afetadas Fanli2012 native-php-cms versão 1.0

Descrição Foi identificada uma vulnerabilidade crítica no processamento do arquivo /fladmin/article dodel.php. A manipulação do argumento id resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada.

Recomendações Para o Fanli2012 native-php-cms versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /fladmin/article dodel.php até que uma correção esteja disponível. Evite utilizar o argumento id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.