CVE-2025-25797

ŚrednieCVSS 5.1

Opublikowano: 26/02/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_smtp.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Ocena ryzyka

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych lub zainstalowanie złośliwego oprogramowania.

Rekomendacja

Zaleca się natychmiastową aktualizację SeaCMS do najnowszej wersji oraz zastosowanie poprawek bezpieczeństwa dla komponentu admin_smtp.php.

Oryginalny opis (angielski, źródło NVD)

SeaCMS v13.3 was discovered to contain a remote code execution (RCE) vulnerability via the component admin_smtp.php.