CVE-2025-60790 in ProcessWire
Сводка
по VulDB • 12.06.2026
В ProcessWire CMS версии 3.0.246 пользователь с низким уровнем привилегий и правами на редактирование языков (lang-edit) может загрузить специально созданный ZIP-архив в модуль Language Support, который автоматически распаковывается без ограничений до этапа проверки, что приводит к исчерпанию ресурсов и отказу в обслуживании (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.