CVE-2024-32162
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W systemie CMSeasy w wersji 7.7.7.9 wykryto podatność umożliwiającą dowolne usuwanie plików. Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.
Ocena ryzyka
Ryzyko polega na możliwości usunięcia plików konfiguracyjnych, danych lub plików aplikacji, co może prowadzić do przerwania działania systemu lub utraty danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu CMSeasy do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do systemu i monitorować logi pod kątem podejrzanych operacji usuwania plików.
Inne podatności w CMSeasy
Zobacz wszystkie- CVE-2025-15148Średnie
Znaleziono błąd w CmsEasy do wersji 7.7.7. Dotyczy on funkcji savetemp_action w bibliotece /lib/admin/template_admin.php w komponencie Backend Template Management Page. Wykonanie manipulacji argumentem content/tempdata może prowadzić do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany wcześnie, ale nie odpowiedział.
- CVE-2025-11332Niskie
W CmsEasy do wersji 7.7.7 wykryto podatność cross-site scripting (XSS) w bibliotece lib/inc/view.php, w komponencie URL Handler. Manipulacja argumentem PHP_SELF może prowadzić do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
CMSeasy 7.7.7.9 is vulnerable to Arbitrary file deletion.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS