CVE-2025-54757 in PowerCMS

Zusammenfassung

von VulDB • 09.08.2026

In mehreren Versionen von PowerCMS ist das uneingeschränkte Hochladen gefährlicher Dateien möglich. Wenn ein Produktadministrator auf eine von einem Produktnutzer hochgeladene bösartige Datei zugreift, kann im Browser ein beliebiger Skriptcode ausgeführt werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Jpcert
• Reservieren: 30.07.2025
• Veröffentlichung: 31.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-318400
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 8.0 (NVD)
• EPSS: 0.00211
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54757
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54757/