CVE-2025-36563 in PowerCMS

Sumário

de VulDB • 26/06/2026

Existe uma vulnerabilidade de Reflected Cross-Site Scripting em múltiplas versões do PowerCMS. Se um administrador do produto acessar uma URL manipulada ad hoc, um script arbitrário poderá ser executado no navegador.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Jpcert
• Reservar: 30/07/2025
• Divulgação: 31/07/2025
• Moderação: aceite
• Entrada: VDB-318401
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00190
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36563
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36563/