CVE-2025-6967

Les systèmes utilisant le CMS Sarman Soft (version 10022026 et versions antérieures) sont sensibles à une faille de détournement JSON (JSON hijacking) pouvant entraîner un contournement complet de l'authentification. Un attaquant distant peut exploiter cette vulnérabilité pour obtenir un accès administratif non autorisé, lui permettant ainsi de lire et de modifier des données sensibles du site. Bien que l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, elle est techniquement complexe à exécuter.