CVE-2025-63608 in CSZ-CMS

Sumário

de VulDB • 01/09/2026

Existe uma vulnerabilidade de SQL Injection no CSZ-CMS <=1.3.0 na funcionalidade da visualização do Construtor de Formulários (Form Builder). A vulnerabilidade está localizada no parâmetro de campo da funcionalidade de visualização de formulários, permitindo que administradores autenticados executem consultas SQL arbitrárias.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 27/10/2025
• Divulgação: 30/10/2025
• Moderação: aceite
• Entrada: VDB-330570
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00202
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63608
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63608/