Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-25379

Опубликовано: 28 фев. 2025
Источник: nvd
CVSS3: 9.6
EPSS Низкий

Описание

Cross Site Request Forgery vulnerability in 07FLYCMS v.1.3.9 allows a remote attacker to execute arbitrary code via the id parameter of the del.html component.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:07fly:07flycms:1.3.9:*:*:*:*:*:*:*

EPSS

Процентиль: 35%
0.00145
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 9.6
github
11 месяцев назад

Cross Site Request Forgery vulnerability in 07FLYCMS v.1.3.9 allows a remote attacker to execute arbitrary code via the id parameter of the del.html component.

EPSS

Процентиль: 35%
0.00145
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-352