CVE-2025-52237
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W systemie SSCMS w wersji 7.3.1 w komponencie /stl/actions/download?filePath występuje podatność na przechodzenie do katalogów nadrzędnych (directory traversal). Umożliwia ona atakującemu odczyt dowolnych plików poza zamierzonym katalogiem.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do poufnych plików konfiguracyjnych, danych użytkowników lub kodu źródłowego, co prowadzi do wycieku informacji i potencjalnej eskalacji ataku.
Rekomendacja
Należy natychmiast zaktualizować system SSCMS do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do komponentu /stl/actions/download za pomocą reguł firewall lub uwierzytelniania.
Inne podatności w SSCMS
Zobacz wszystkie- CVE-2026-7435Wysokie
SSCMS w wersji 7.4.0 zawiera podatność na wstrzykiwanie SQL w tagu stl:sqlContent, gdzie atrybut queryString jest przekazywany bezpośrednio do wykonania w bazie danych bez parametryzacji lub sanitizacji. Atakujący mogą stworzyć zaszyfrowane ładunki przesyłane do punktu końcowego /api/stl/actions/dynamic, aby wykonać dowolne polecenia SQL.
- CVE-2026-7429Średnie
SSCMS v7.4.0 zawiera podatność typu reflected cross-site scripting w punkcie końcowym przetwarzania STL, pozwalającą atakującym na wykonanie dowolnego JavaScriptu poprzez spreparowane szablony STL zwracane bez odpowiedniej sanityzacji. Atakujący może wykorzystać nieprawidłowe kodowanie wyjścia w punkcie końcowym /api/stl/actions/dynamic do wstrzyknięcia wykonywalnego JavaScriptu do odpowiedzi JSON.
Oryginalny opis (angielski, źródło NVD)
An issue in the component /stl/actions/download?filePath of SSCMS v7.3.1 allows attackers to execute a directory traversal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS