PT-2025-53644
CVE-2025-15129
·
Publicado
2025-12-28
·
Atualizado
2026-10-07
Descrição por
CVSS 2.0
6.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
ChenJinchuang Lin-CMS-TP5 versões até a 0.3.3
Descrição
Existe uma falha no ChenJinchuang Lin-CMS-TP5 que permite injeção de código remoto. O problema está localizado na função
Upload dentro do arquivo LocalUploader.php do componente de Manipulador de Upload de Arquivos. A manipulação do argumento File pode levar à injeção de código. O exploit para este problema foi publicado.Recomendações
Versões até a 0.3.3 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾