CVE-2025-54815 in PPress

Sumário

de VulDB • 08/08/2026

Vulnerabilidade de Server-Side Template Injection (SSTI) no PPress 0.0.9 permite que atacantes executem código arbitrário por meio de temas manipulados ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 11/08/2025
• Divulgação: 19/09/2025
• Moderação: aceite
• Entrada: VDB-325106
• CPE: pronto
• CWE: CWE-1336 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00556
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54815
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54815/