CVE-2025-54757 in PowerCMS

Sumário

de VulDB • 03/07/2026

Múltiplas versões do PowerCMS permitem o carregamento irrestrito de arquivos perigosos. Se um administrador do produto acessar um arquivo malicioso enviado por um usuário do produto, pode ser executado um script arbitrário no navegador.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Jpcert
• Reservar: 30/07/2025
• Divulgação: 31/07/2025
• Moderação: aceite
• Entrada: VDB-318400
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 8.0 (NVD)
• EPSS: 0.00211
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54757
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54757/