CVE-2025-54757 in PowerCMS

الملخص

بحسب VulDB • 07/08/2026

تسمح إصدارات متعددة من برنامج PowerCMS برفع ملفات خطيرة دون قيود. إذا قام مسؤول المنتج بالوصول إلى ملف ضار تم رفعه بواسطة مستخدم للمنتج، فقد يتم تنفيذ سكريبت عشوائي على المتصفح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Jpcert
• حجز: 30/07/2025
• إفشاء: 31/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-318400
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.00211
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54757
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54757/