CVE-2025-25800

ŚrednieCVSS 5.3

Opublikowano: 26/02/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe_file.php.

Ocena ryzyka

Atakujący może odczytać poufne pliki systemowe, takie jak konfiguracje bazy danych czy hasła, co prowadzi do wycieku danych i naruszenia bezpieczeństwa.

Rekomendacja

Należy natychmiast zaktualizować SeaCMS do najnowszej wersji oraz ograniczyć dostęp do pliku admin_safe_file.php tylko dla zaufanych administratorów.

Oryginalny opis (angielski, źródło NVD)

SeaCMS 13.3 was discovered to contain an arbitrary file read vulnerability in the file_get_contents function at admin_safe_file.php.