Podatności ChestnutCMS
3 znanych podatności CVE w ChestnutCMS, przetłumaczonych i ocenionych.
- CVE-2026-36458Krytyczne
ChestnutCMS w wersji 1.5.10 zawiera podatność na wstrzykiwanie SQL. Parametr content tagu cms_content może być manipulowany w panelu administracyjnym i wstrzykiwany do zapytania SQL podczas renderowania szablonu.
- CVE-2025-15009Średnie
W liweiyi ChestnutCMS do wersji 1.5.8 wykryto podatność w funkcji FilenameUtils.getExtension w pliku /dev-api/common/upload. Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie.
- CVE-2025-12923Niskie
W liweiyi ChestnutCMS do wersji 1.5.8, funkcja resourceDownload w pliku /dev-api/common/download jest podatna na path traversal poprzez manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS