CVE-2025-25791
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W YZNCMS v2.0.1 w funkcji instalacji wtyczek występuje podatność na dowolne przesyłanie plików. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku ZIP.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad serwerem przez atakującego, co może prowadzić do kradzieży danych, modyfikacji treści lub dalszego rozprzestrzeniania ataku w sieci.
Rekomendacja
Należy natychmiast zaktualizować YZNCMS do najnowszej wersji oraz wdrożyć walidację przesyłanych plików, ograniczając typy dozwolonych rozszerzeń i skanując archiwa przed instalacją.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in the plugin installation feature of YZNCMS v2.0.1 allows attackers to execute arbitrary code via uploading a crafted Zip file.