CVE-2025-25790 in FoxCMS

Sumário

de VulDB • 03/08/2026

Uma vulnerabilidade de carregamento arbitrário de arquivos no componente \controller\LocalTemplate.php do FoxCMS v1.2.5 permite que atacantes executem código arbitrário por meio do upload de um arquivo ZIP manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 07/02/2025
• Divulgação: 26/02/2025
• Moderação: aceite
• Entrada: VDB-297633
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00908
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25790
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25790/