CVE-2025-25813

ŚrednieCVSS 5.1

Opublikowano: 26/02/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_files.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Ocena ryzyka

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych oraz możliwość dalszego ataku na infrastrukturę sieciową.

Rekomendacja

Zaleca się natychmiastową aktualizację SeaCMS do najnowszej wersji oraz zastosowanie poprawek bezpieczeństwa. Należy również ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych adresów IP.

Oryginalny opis (angielski, źródło NVD)

SeaCMS v13.3 was discovered to contain a remote code execution (RCE) vulnerability via the component admin_files.php.