CVE-2025-50881

CVE-2025-50881: API Use it Flow の moniteur.php におけるリモートコード実行 識別子: CVE-2025-50881 影響を受ける製品: API Use it Flow バージョン 8.2.0 Rev 15851, バージョン 9.2.0 Rev 18093 開発元: https://www.tenorsolutions.com 旧 https://api-sas.fr/ 影響を受けるコンポーネント: flow/admin/moniteur.php 脆弱性の種類: eval インジェクションによるリモートコード実行 RCE 深刻度: クリティカ...

CVE-2025-50881

The flow/admin/moniteur.php script in Use It Flow administration website before 10.0.0 is vulnerable to Remote Code Execution. When handling GET requests, the script takes user-supplied input from the action URL parameter, performs insufficient validation, and incorporates this input into a strin...