CVE-2025-10787

ŚrednieCVSS 6.3

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W MuYuCMS do wersji 2.7 wykryto podatność w nieznanej funkcji pliku /index/index.html w komponencie Add Fiend Link Handler. Manipulacja argumentem Link URL prowadzi do podatności Server-Side Request Forgery (SSRF).

Ocena ryzyka

Atakujący może wymusić na serwerze wykonanie żądań do wewnętrznych zasobów, co może prowadzić do ujawnienia informacji lub dalszych ataków.

Rekomendacja

Zaktualizuj MuYuCMS do najnowszej wersji lub wdróż poprawki; ogranicz możliwość manipulacji argumentem Link URL.

Inne podatności w MuYuCMS

CVE-2025-10993Średnie
W MuYuCMS do wersji 2.7 odkryto lukę w nieznanej funkcjonalności pliku /admin.php w komponencie Template Management. Manipulacja prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in MuYuCMS up to 2.7. Impacted is an unknown function of the file /index/index.html of the component Add Fiend Link Handler. Performing manipulation of the argument Link URL results in server-side request forgery. The attack may be initiated remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS