CVE-2025-15225

WysokieCVSS 7.5

Opublikowano: 29/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

WMPro opracowany przez Sunnet ma podatność na dowolny odczyt plików, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykorzystanie Relative Path Traversal do odczytu dowolnych plików systemowych.

Ocena ryzyka

Nieuwierzytelniony atakujący może odczytać wrażliwe pliki systemowe, co może prowadzić do wycieku danych i naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się zastosowanie poprawek od producenta oraz wdrożenie odpowiednich mechanizmów filtrowania ścieżek.

Inne podatności w WMPro

CVE-2025-15226Krytyczne
WMPro opracowane przez Sunnet zawiera podatność na dowolne przesyłanie plików, umożliwiającą nieuwierzytelnionym zdalnym atakującym przesłanie i wykonanie backdoorów web shell, co pozwala na wykonanie dowolnego kodu na serwerze.

Oryginalny opis (angielski, źródło NVD)

WMPro developed by Sunnet has an Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to read arbitrary system files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS