CVE-2025-11272

ŚrednieCVSS 5.4

Opublikowano: 04/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność w SeriaWei ZKEACMS do wersji 4.3 dotyczy funkcji Delete w pliku src/ZKEACMS.Redirection/Controllers/UrlRedirectionController.cs w komponencie POST Request Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony.

Ocena ryzyka

Ryzyko nieautoryzowanego usunięcia danych lub naruszenia integralności systemu, szczególnie że exploit jest publicznie dostępny.

Rekomendacja

Zastosuj poprawki od producenta lub ogranicz dostęp do funkcji usuwania, a także monitoruj logi pod kątem nieautoryzowanych żądań.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in SeriaWei ZKEACMS up to 4.3. This affects the function Delete of the file src/ZKEACMS.Redirection/Controllers/UrlRedirectionController.cs of the component POST Request Handler. The manipulation leads to improper authorization. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS