CVE-2025-65656
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
dcat-admin w wersji v2.2.3-beta i wcześniejszych zawiera podatność na włączenie pliku (file inclusion) w pliku admin/src/Extend/VersionManager.php.
Ocena ryzyka
Podatność może pozwolić atakującemu na włączenie nieautoryzowanych plików, co może prowadzić do wykonania kodu lub ujawnienia danych, w zależności od konfiguracji.
Rekomendacja
Zaktualizuj dcat-admin do wersji nowszej niż v2.2.3-beta, jeśli jest dostępna, lub zastosuj środki zaradcze. Przejrzyj i ogranicz dostęp do funkcji VersionManager.
Inne podatności w dcat-admin
Zobacz wszystkie- CVE-2026-11621Średnie
Dcat-Admin do wersji 2.2.3-beta ma podatność w funkcji editorMDUpload na stronie ustawień użytkownika. Manipulacja argumentem editormd-image-file prowadzi do nieograniczonego przesyłania plików. Atak może być zdalny.
- CVE-2024-29644Średnie
W dcat-admin w wersji 2.1.3 i wcześniejszych wykryto podatność na atak XSS (Cross-Site Scripting). Zdalny atakujący może wykorzystać pole logowania użytkownika do wstrzyknięcia złośliwego skryptu i wykonania dowolnego kodu.
- CVE-2023-33736Średnie
W Dcat-Admin w wersji 2.1.3-beta występuje podatność typu stored cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru URL.
Oryginalny opis (angielski, źródło NVD)
dcat-admin v2.2.3-beta and before is vulnerable to file inclusion in admin/src/Extend/VersionManager.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS