Katalog CVE
CVE-2025-65836
KrytyczneStreszczenie
PublicCMS V5.202506.b jest podatny na SSRF w interfejsie czatu SimpleAiAdminController.
Ocena ryzyka
Ryzyko obejmuje możliwość wykorzystania serwera do ataków na wewnętrzne zasoby sieciowe, co może prowadzić do ujawnienia poufnych informacji lub dalszych kompromitacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PublicCMS oraz ograniczenie dostępu do interfejsu czatu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
PublicCMS V5.202506.b is vulnerable to SSRF. in the chat interface of SimpleAiAdminController.