CVE-2025-14731
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W CTCMS Content Management System do wersji 2.1.2 występuje podatność w module zarządzania szablonami (plik CT_Parser.php). Niewłaściwe neutralizowanie specjalnych elementów w silniku szablonów umożliwia zdalny atak.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania złośliwego kodu lub manipulacji treścią strony, co może prowadzić do przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację CTCMS do najnowszej wersji lub zastosowanie dostępnych poprawek zabezpieczających.
Inne podatności w CTCMS
Zobacz wszystkie- CVE-2025-14730Średnie
W systemie zarządzania treścią CTCMS do wersji 2.1.2 wykryto podatność na wstrzykiwanie kodu w nieznanej funkcji biblioteki /ctcms/libs/Ct_Config.php w module konfiguracji backendu. Manipulacja argumentami Cj_Add/Cj_Edit umożliwia zdalne wykonanie kodu. Exploit jest publicznie dostępny.
- CVE-2025-14729Średnie
W systemie zarządzania treścią CTCMS do wersji 2.1.2 stwierdzono podatność na wstrzykiwanie kodu w funkcji Save pliku /ctcms/libs/Ct_App.php w module konfiguracji aplikacji backendu. Manipulacja argumentem CT_App_Paytype umożliwia zdalne wykonanie kodu. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in CTCMS Content Management System up to 2.1.2. This affects an unknown function in the library /ctcms/apps/libraries/CT_Parser.php of the component Frontend/Template Management Module. This manipulation causes improper neutralization of special elements used in a template engine. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS