CVE-2025-15187

NiskieCVSS 3.8

Opublikowano: 29/12/2025(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

W GreenCMS do wersji 2.3 znaleziono podatność w pliku /DataController.class.php w komponencie File Handler. Manipulacja argumentami sqlFiles/zipFiles prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Ocena ryzyka

Podatność umożliwia zdalny dostęp do plików poza katalogiem aplikacji, co może prowadzić do ujawnienia poufnych danych lub modyfikacji plików. Produkt nie jest już wspierany, więc ryzyko jest wyższe z powodu braku poprawek.

Rekomendacja

Zalecane jest natychmiastowe zaprzestanie używania GreenCMS i migracja do wspieranego systemu. Jeśli to konieczne, należy zastosować dostępne obejścia lub zabezpieczenia sieciowe.

Inne podatności w GreenCMS

CVE-2025-14244Niskie
W GreenCMS 2.3.0603 wykryto podatność typu cross-site scripting w funkcjonalności strony zarządzania menu, w pliku /Admin/Controller/CustomController.class.php. Manipulacja argumentem Link pozwala na wstrzyknięcie skryptu, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in GreenCMS up to 2.3. This affects an unknown part of the file /DataController.class.php of the component File Handler. Performing a manipulation of the argument sqlFiles/zipFiles results in path traversal. The attack can be initiated remotely. The exploit has been made public and could be used. This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS