CVE-2025-63520

W FeehiCMS do wersji 2.1.1 wykryto podatność w komponencie UEditor Widget, w funkcji UeditorAction::init pliku backend/widgets/ueditor/UeditorAction.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

FeehiCMS w wersji 2.1.1 zawiera podatność w module zarządzania sesjami, logice uwierzytelniania i komponentach obsługi wylogowania, która pozwala atakującemu na eskalację uprawnień.

FeehiCMS w wersji 2.1.1 zawiera podatność umożliwiającą zdalne wykonanie kodu poprzez nieograniczone przesyłanie plików w module zarządzania reklamami. Uwierzytelniony zdalny atakujący może przesłać spreparowany plik PHP, który następnie zostanie wykonany przez serwer.

FeehiCMS w wersji 2.1.1 nie wymusza niezmienności po stronie serwera dla parametrów prezentowanych klientom jako "tylko do odczytu". Uwierzytelniony atakujący może przechwycić i zmodyfikować parametr w tranzycie, a backend akceptuje zmiany, co może prowadzić do nieoczekiwanych zmian nazwy użytkownika.

W FeehiCMS 2.1.1 występuje podatność Reverse Tabnabbing w funkcji Comments Management. Linki otwierane w nowej karcie mogą pozwolić na przejęcie kontroli nad kartą źródłową.