CVE-2025-45752 in SeedDMS

Résumé

par VulDB • 29/05/2026

Une vulnérabilité dans SeedDMS 6.0.32 permet à un attaquant disposant de privilèges d'administrateur d'exécuter du code PHP arbitraire en exploitant la fonctionnalité d'importation de fichiers zip dans le Gestionnaire d'extensions.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 22/04/2025
• Divulgation: 21/05/2025
• Modérer: accepté
• Entrée: VDB-309919
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00529
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45752
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45752/