CVE-2025-25796

ŚrednieCVSS 5.1

Opublikowano: 26/02/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_template.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Ocena ryzyka

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych oraz możliwość dalszego rozprzestrzeniania ataku w sieci wewnętrznej.

Rekomendacja

Zaleca się natychmiastową aktualizację SeaCMS do najnowszej wersji oraz zastosowanie poprawek bezpieczeństwa. Należy również ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych adresów IP.

Oryginalny opis (angielski, źródło NVD)

SeaCMS v13.3 was discovered to contain a remote code execution (RCE) vulnerability via the component admin_template.php.