Alfasado PowerCMS Vulnerability Advisory: XSS, Path Traversal, Unrestricted Upload (CVE-2025-36563, 41391, 41396, 46359, 54752, 54757)

重要な脆弱性情報 脆弱性の概要 脆弱性番号: JVNVD-93412964 製品: Alfasado Inc. 社製 PowerCMS 影響を受けるバージョン: - PowerCMS 6.7 およびそれより前のバージョン (PowerCMS 6.x シリーズ) - PowerCMS 5.3 およびそれより前のバージョン (PowerCMS 5.x シリーズ) - PowerCMS 4.6 およびそれより前のバージョン (PowerCMS 4.x シリーズ) 脆弱性情報 反射型クロスサイトスクリプティング (CWE-79): - CVSS v3.0: AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VL:N/VA:N/SC:L/SL:S/A:N ベーススコア 5.3 - CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ベーススコア 6.1 - CVE-2025-36563 蓄積型クロスサイトスクリプティング (CWE-79): - CVSS v3.0: AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VL:N/VA:N/SC:L/SL:S/A:N ベーススコア 5.1 - CVSS v3.1: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N ベーススコア 5.4 - CVE-2025-41391 ファイルアップロード時のパストラバーサル (CWE-22): - CVSS v3.0: AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VL:A/L:SC/N/SE:N/SA:N ベーススコア 5.3 - CVSS v3.1: AV:N/AC:L/PR:L/UI:N/S:U/C:N/E:L/A:L ベーススコア 5.4 - CVE-2025-41396 バックアップ復元時のパストラバーサル (CWE-22): - CVSS v3.0: AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VH:V/A:H/SC:N/SE:N/SA:N ベーススコア 8.6 - CVSS v3.1: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H ベーススコア 7.2 - CVE-2025-46359 CSV ファイルにおける式要素の不適正な中和 (CWE-1236): - CVSS v3.0: AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VL:N/VA:N/SC:L/SL:S/A:L ベーススコア 4.8 - CVSS v3.1: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L ベーススコア 6.5 - CVE-2025-54752 危険な種類のファイルに対する制限のないアップロード (CWE-434): - CVSS v3.0: AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VEN/VA:N/SC:L/SL:S/A:L ベーススコア 5.1 - CVSS v3.1: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L ベーススコア 6.5 - CVE-2025-54757 影響 製品の管理者が攻撃者が作成した URL にアクセスした場合、管理者のブラウザ上で任意のスクリプトを実行される可能性があります。 製品のユーザーが悪意あるページにアクセスした場合、ユーザーのブラウザ上で任意のスクリプトを実行される可能性があります。 任意のファイルが製品ユーザーによって上書きされる可能性があります。 製品管理者が改ざんされたバックアップファイルを復元した場合、任意のコードを実行される可能性があります。 製品ユーザーが壊れたエンティティを作成し、それを CSV ファイルとして被害者がダウンロードして、被害者の環境で開いた場合、埋め込まれたコードが実行される可能性があります。 製品管理者が製品ユーザーによってアップロードされた悪意あるファイルにアクセスした場合、管理者のブラウザ上で任意のスクリプトを実行される可能性があります。 解決策 開発者が提供した情報に基づき、ソフトウェアを最新バージョンに更新してください。 ベンダーの状況 ベンダー: Alfasado Inc. ステータス: 脆弱性あり 最終更新日: 2025年7月31日 ベンダーの備考: Alfasado Inc. のウェブサイト その他情報 CVE 番号: - CVE-2025-36563 - CVE-2025-41391 - CVE-2025-41396 - CVE-2025-46359 - CVE-2025-54752 - CVE-2025-54757

目標達成すべての支援者に感謝 — 100%達成しました！

Alfasado PowerCMS Vulnerability Advisory: XSS, Path Traversal, Unrestricted Upload (CVE-2025-36563, 41391, 41396, 46359, 54752, 54757)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Alfasado PowerCMS Vulnerability Advisory: XSS, Path Traversal, Unrestricted Upload (CVE-2025-36563, 41391, 41396, 46359, 54752, 54757)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！