PT-2025-53645 · Shanyu · Sycms

Formanagain · Publicado 2025-12-28 · Atualizado 2025-12-28 · CVE-2025-15130

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas shanyu SyCms versões até a242ef2d194e8bb249dc175e7c49f2c1673ec921

Descrição Existe um problema de injeção de código no shanyu SyCms. O problema está localizado na função addPost dentro do arquivo Application/Admin/Controller/FileManageController.class.php do componente do Painel Administrativo. Esta manipulação pode ser realizada remotamente. O exploit para este problema foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Code Injection

Enumeração de Fraquezas

CWE-74

CWE-94

Identificadores relacionados

CVE-2025-15130

Produtos afetados

Sycms

Referências · 8

• 🔥 https://gitee.com/shanyu/SyCms/issues/IDCEWG · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-15130 · Nota de Segurança
• https://t.me/CVEtracker/40766 · Publicação no Telegram
• https://vuldb.com/?submit.712813 · Nota
• https://vuldb.com/?id.338508 · Nota
• https://t.me/cveNotify/146969 · Publicação no Telegram
• https://vuldb.com/?ctiid.338508 · Nota
• https://twitter.com/CVEnew/status/2005215052366823843 · Publicação no Twitter