Podatności CmsEasy
3 znanych podatności CVE w CmsEasy, przetłumaczonych i ocenionych.
- CVE-2025-15148Średnie
Znaleziono błąd w CmsEasy do wersji 7.7.7. Dotyczy on funkcji savetemp_action w bibliotece /lib/admin/template_admin.php w komponencie Backend Template Management Page. Wykonanie manipulacji argumentem content/tempdata może prowadzić do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany wcześnie, ale nie odpowiedział.
- CVE-2025-11332Niskie
W CmsEasy do wersji 7.7.7 wykryto podatność cross-site scripting (XSS) w bibliotece lib/inc/view.php, w komponencie URL Handler. Manipulacja argumentem PHP_SELF może prowadzić do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
- CVE-2024-32162Średnie
W systemie CMSeasy w wersji 7.7.7.9 wykryto podatność umożliwiającą dowolne usuwanie plików. Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS