CVE-2025-12331

ŚrednieCVSS 4.7

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W Willow CMS do wersji 1.4.0 wykryto słabość w nieznanej funkcji pliku /admin/images/add. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Osoba atakująca może przesłać złośliwe pliki i uzyskać wykonanie kodu na serwerze. Publiczny exploit zwiększa ryzyko ataku.

Rekomendacja

Ogranicz typy przesyłanych plików i zweryfikuj ich zawartość po stronie serwera. Zaktualizuj Willow CMS do wersji zawierającej poprawkę.

Inne podatności w Willow CMS

CVE-2025-12330Niskie
W systemie Willow CMS do wersji 1.4.0 odkryto podatność w pliku /admin/articles/add (komponent Add Post Page). Manipulacja argumentami title/body prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in Willow CMS up to 1.4.0. Impacted is an unknown function of the file /admin/images/add. This manipulation causes unrestricted upload. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS