CVE-2025-15226

KrytyczneCVSS 9.8

Opublikowano: 29/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

WMPro opracowane przez Sunnet zawiera podatność na dowolne przesyłanie plików, umożliwiającą nieuwierzytelnionym zdalnym atakującym przesłanie i wykonanie backdoorów web shell, co pozwala na wykonanie dowolnego kodu na serwerze.

Ocena ryzyka

Atakujący może przejąć pełną kontrolę nad serwerem, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz usług.

Rekomendacja

Należy natychmiast zaktualizować WMPro do najnowszej wersji, jeśli dostępna, oraz ograniczyć dostęp do aplikacji tylko dla zaufanych użytkowników.

Inne podatności w WMPro

CVE-2025-15225Wysokie
WMPro opracowany przez Sunnet ma podatność na dowolny odczyt plików, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykorzystanie Relative Path Traversal do odczytu dowolnych plików systemowych.

Oryginalny opis (angielski, źródło NVD)

WMPro developed by Sunnet has a Arbitrary File Upload vulnerability, allowing unauthenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS