Yüksek CVSS 8.2 PoC var
CVE-2025-57516: Publiccms: işletim sistemi komut enjeksiyonu
Açıklama (NVD)
OS Command injection vulnerability in PublicCMS PublicCMS-V5.202506.a, and PublicCMS-V5.202506.b allowing attackers to execute arbitrary commands via crafted DATABASE, USERNAME, or PASSWORD variables to the backupDB.bat file.
Özet bilgiler
- Ürün
- Publiccms Publiccms
- CVSS v3.1
- 8.2
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N - EPSS
- %1,15 (yüzdelik 67)
- CWE
- CWE-78
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| publiccms-publiccms | 5.202506.a | 5.202506.a | — |
| publiccms-publiccms | 5.202506.b | 5.202506.b | — |