Katalog CVE
CVE-2025-15226
KrytyczneStreszczenie
WMPro opracowane przez Sunnet zawiera podatność na dowolne przesyłanie plików, umożliwiającą nieuwierzytelnionym zdalnym atakującym przesłanie i wykonanie backdoorów web shell, co pozwala na wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad serwerem, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz usług.
Rekomendacja
Należy natychmiast zaktualizować WMPro do najnowszej wersji, jeśli dostępna, oraz ograniczyć dostęp do aplikacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
WMPro developed by Sunnet has a Arbitrary File Upload vulnerability, allowing unauthenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.