CVE-2025-15009
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W liweiyi ChestnutCMS do wersji 1.5.8 wykryto podatność w funkcji FilenameUtils.getExtension w pliku /dev-api/common/upload. Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie.
Ocena ryzyka
Publicznie dostępny exploit umożliwia przesłanie dowolnych plików, co może skutkować zdalnym wykonaniem kodu lub przejęciem aplikacji.
Rekomendacja
Zaktualizuj ChestnutCMS do wersji zawierającej poprawkę lub wdróż walidację rozszerzeń i typów MIME przesyłanych plików. Rozważ ograniczenie dostępu do endpointu uploadu.
Inne podatności w ChestnutCMS
Zobacz wszystkie- CVE-2026-36458Krytyczne
ChestnutCMS w wersji 1.5.10 zawiera podatność na wstrzykiwanie SQL. Parametr content tagu cms_content może być manipulowany w panelu administracyjnym i wstrzykiwany do zapytania SQL podczas renderowania szablonu.
- CVE-2025-12923Niskie
W liweiyi ChestnutCMS do wersji 1.5.8, funkcja resourceDownload w pliku /dev-api/common/download jest podatna na path traversal poprzez manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in liweiyi ChestnutCMS up to 1.5.8. This vulnerability affects the function FilenameUtils.getExtension of the file /dev-api/common/upload of the component Filename Handler. Executing manipulation of the argument File can lead to unrestricted upload. The attack may be launched remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS