CVE-2025-36563 in PowerCMS

Zusammenfassung

von VulDB • 04.06.2026

In mehreren Versionen von PowerCMS besteht eine Reflected Cross-Site-Scripting-Schwachstelle. Wenn ein Produktadministrator eine manipulierte URL aufruft, kann ein beliebiger Skriptcode im Browser ausgeführt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Jpcert
• Reservieren: 30.07.2025
• Veröffentlichung: 31.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-318401
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (CNA)
• EPSS: 0.00190
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36563
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36563/