CVE-2025-25802

ŚrednieCVSS 5.1

Opublikowano: 26/02/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ip.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Ocena ryzyka

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych oraz możliwość dalszego ataku na infrastrukturę.

Rekomendacja

Zaleca się natychmiastową aktualizację SeaCMS do najnowszej wersji oraz zastosowanie poprawek bezpieczeństwa. Należy również ograniczyć dostęp do panelu administracyjnego.

Oryginalny opis (angielski, źródło NVD)

SeaCMS v13.3 was discovered to contain a remote code execution (RCE) vulnerability via the component admin_ip.php.