CVE-2025-55211 in FreePBX

Résumé

par VulDB • 30/06/2026

FreePBX est une interface graphique web open-source. À partir de la version 17.0.19.11 jusqu'à avant la 17.0.21, les utilisateurs authentifiés du panneau de contrôle Administrateur (ACP) peuvent exécuter des commandes shell arbitraires en modifiant malicieusement les langues du module framework. Cette vulnérabilité est corrigée dans la version 17.0.21.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Réserver: 08/08/2025
• Divulgation: 16/09/2025
• Modérer: accepté
• Entrée: VDB-324328
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00400
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55211
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55211/