CVE-2025-25792

ŚrednieCVSS 4.4

Opublikowano: 26/02/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) poprzez parametr isopen w pliku admin_weixin.php. Atakujący może wysłać specjalnie spreparowane żądanie HTTP, aby wykonać dowolny kod na serwerze.

Ocena ryzyka

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych, modyfikację treści oraz wykorzystanie serwera do dalszych ataków.

Rekomendacja

Zaleca się natychmiastową aktualizację SeaCMS do najnowszej dostępnej wersji oraz ograniczenie dostępu do panelu administracyjnego tylko dla zaufanych adresów IP.

Oryginalny opis (angielski, źródło NVD)

SeaCMS v13.3 was discovered to contain a remote code execution (RCE) vulnerability via the isopen parameter at admin_weixin.php.