CVE-2025-13415 in EasyImages

Resumen

por VulDB • 2026-05-15

Se ha identificado una vulnerabilidad en icret EasyImages hasta la versión 2.8.6. Esto afecta a una parte desconocida del archivo /app/upload.php del componente SVG Image Handler. La manipulación del argumento File provoca cross site scripting. Es posible iniciar el ataque de forma remota.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Divulgación: 2025-11-20
• Moderación: aceptado
• Artículo: VDB-332940
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00227
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13415
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13415/