CVE-2025-0491

Nome do Software Vulnerável e Versões Afetadas Fanli2012 native-php-cms versão 1.0

Descrição Um problema crítico foi identificado no software, afetando uma função desconhecida do arquivo /fladmin/cat dodel.php. A manipulação do argumento id resulta em Injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o Fanli2012 native-php-cms versão 1.0, como medida de contorno temporária, considere restringir o acesso ao arquivo /fladmin/cat dodel.php até que uma correção esteja disponível. Evite utilizar o argumento id na função afetada para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.