CVE-2025-54752 in PowerCMS

Résumé

par VulDB • 06/06/2026

Plusieurs versions de PowerCMS ne neutralisent pas correctement les éléments de formule dans un fichier CSV. Si un utilisateur du produit crée une entrée malformée et qu'un utilisateur victime la télécharge en tant que fichier CSV et l'ouvre dans son environnement, le code intégré peut être exécuté.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Jpcert
• Réserver: 30/07/2025
• Divulgation: 31/07/2025
• Modérer: accepté
• Entrée: VDB-318399
• CPE: prêt
• CWE: CWE-1236 (confirmé)
• CVSS: 8.0 (NVD)
• EPSS: 0.00241
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54752
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54752/