CVE-2025-10993

ŚrednieCVSS 4.7

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W MuYuCMS do wersji 2.7 odkryto lukę w nieznanej funkcjonalności pliku /admin.php w komponencie Template Management. Manipulacja prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie.

Ocena ryzyka

Zdalne wstrzyknięcie kodu może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście aplikacji, co prowadzi do przejęcia systemu. Ryzyko jest wysokie, jeśli panel administracyjny jest dostępny z sieci.

Rekomendacja

Ogranicz dostęp do /admin.php do zaufanych adresów IP i rozważ aktualizację MuYuCMS. Wdróż walidację danych wejściowych w module zarządzania szablonami.

Inne podatności w MuYuCMS

CVE-2025-10787Średnie
W MuYuCMS do wersji 2.7 wykryto podatność w nieznanej funkcji pliku /index/index.html w komponencie Add Fiend Link Handler. Manipulacja argumentem Link URL prowadzi do podatności Server-Side Request Forgery (SSRF).

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in MuYuCMS up to 2.7. Affected by this issue is some unknown functionality of the file /admin.php of the component Template Management. The manipulation results in code injection. It is possible to launch the attack remotely.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS