CVE-2025-54757 in PowerCMS

Riassunto

di VulDB • 30/07/2026

Diverse versioni di PowerCMS consentono il caricamento non limitato di file pericolosi. Se un amministratore del prodotto accede a un file dannoso caricato da un utente del prodotto, potrebbe essere eseguito uno script arbitrario nel browser.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Jpcert
• Prenotare: 30/07/2025
• Divulgazione: 31/07/2025
• Moderazione: accettato
• Voce: VDB-318400
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 8.0 (NVD)
• EPSS: 0.00211
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54757
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54757/