Podatności EmpireCMS
3 znanych podatności CVE w EmpireCMS, przetłumaczonych i ocenionych.
- CVE-2026-121929Niskie
W EmpireSoft EmpireCMS do wersji 8.0 wykryto lukę w nieznanej funkcji pliku /e/member/mspace/index.php. Manipulacja argumentem spacename prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2025-15423Średnie
W EmpireSoft EmpireCMS do wersji 8.0 odkryto podatność w funkcji CheckSaveTranFiletype w pliku e/class/connect.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
- CVE-2025-15422Średnie
W EmpireSoft EmpireCMS do wersji 8.0 odkryto błąd w funkcji egetip w pliku e/class/connect.php w komponencie IP Address Handler. Manipulacja powoduje awarię mechanizmu ochrony. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS