CVE-2025-25799

ŚrednieCVSS 6.0

Opublikowano: 26/02/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe.php.

Ocena ryzyka

Atakujący może odczytać poufne pliki systemowe, takie jak konfiguracje bazy danych czy hasła, co prowadzi do wycieku danych i naruszenia bezpieczeństwa.

Rekomendacja

Należy natychmiast zaktualizować SeaCMS do najnowszej wersji oraz ograniczyć dostęp do pliku admin_safe.php tylko dla zaufanych administratorów.

Oryginalny opis (angielski, źródło NVD)

SeaCMS 13.3 was discovered to contain an arbitrary file read vulnerability in the file_get_contents function at admin_safe.php.