CVE-2025-51511

Cadmium CMS w wersji 0.4.9 zawiera podatność umożliwiającą dowolne przesyłanie plików w tle w ścieżce /admin/content/filemanager/uploads.

Ryzyko obejmuje możliwość przesłania złośliwych plików, co może prowadzić do wykonania kodu na serwerze, naruszenia integralności systemu i potencjalnego przejęcia kontroli nad aplikacją.

Zaleca się natychmiastowe ograniczenie dostępu do panelu administracyjnego oraz wdrożenie mechanizmów walidacji i filtrowania przesyłanych plików. Należy również rozważyć aktualizację CMS do najnowszej wersji.