CVE-2025-15422

Nome do Software Vulnerável e Versões Afetadas EmpireSoft EmpireCMS versões até a 8.0

Descrição Existe um problema de segurança no EmpireSoft EmpireCMS relacionado ao componente IP Address Handler. O problema reside na função egetip dentro do arquivo e/class/connect.php. Esta falha resulta na falha dos mecanismos de proteção. O ataque pode ser iniciado remotamente. O exploit para este problema foi publicado. O fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores à 8.0 devem ser atualizadas. Como medida temporária (workaround), considere restringir o acesso ao arquivo e/class/connect.php para minimizar o risco de exploração.