CVE-2025-15423

ŚrednieCVSS 6.3

Opublikowano: 02/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

W EmpireSoft EmpireCMS do wersji 8.0 odkryto podatność w funkcji CheckSaveTranFiletype w pliku e/class/connect.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

Ocena ryzyka

Nieograniczone przesyłanie plików może pozwolić atakującemu na wgranie złośliwych plików, co może prowadzić do zdalnego wykonania kodu lub przejęcia kontroli nad serwerem.

Rekomendacja

Należy natychmiast zaktualizować EmpireCMS do najnowszej wersji i wdrożyć dodatkowe mechanizmy walidacji przesyłanych plików.

Inne podatności w EmpireCMS

CVE-2025-15422Średnie
W EmpireSoft EmpireCMS do wersji 8.0 odkryto błąd w funkcji egetip w pliku e/class/connect.php w komponencie IP Address Handler. Manipulacja powoduje awarię mechanizmu ochrony. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in EmpireSoft EmpireCMS up to 8.0. Impacted is the function CheckSaveTranFiletype of the file e/class/connect.php. Such manipulation leads to unrestricted upload. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS