CVE-2025-7146 in iPublish System

Sumário

de VulDB • 12/08/2026

O sistema iPublish desenvolvido pela Jhenggao possui uma vulnerabilidade de leitura arbitrária de arquivos, permitindo que atacantes remotos não autenticados leiam arquivos do sistema arbitrários.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Twcert
• Reservar: 07/07/2025
• Divulgação: 08/07/2025
• Moderação: aceite
• Entrada: VDB-315279
• CPE: pronto
• CWE: CWE-23 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00541
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7146
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7146/