CVE-2025-54752 in PowerCMSinformación

Resumen

por MITRE • 2025-07-31

Varias versiones de PowerCMS neutralizan incorrectamente los elementos de fórmula en un archivo CSV. Si un usuario del producto crea una entrada incorrecta y un usuario víctima la descarga como archivo CSV y la abre en su entorno, el código incrustado podría ejecutarse.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Jpcert

Reservar

2025-07-30

Divulgación

2025-07-31

Moderación

aceptado

Artículo

VDB-318399

CPE

listo

EPSS

0.00241

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!