Vulnerabilities in CTCMS

4 results

Vexday analysis

CTCMS apresenta um portfólio reduzido de 4 vulnerabilidades conhecidas sem nenhuma em exploração ativa no momento. Nenhuma vulnerabilidade crítica foi registrada, e não há divulgações recentes que indiquem risco emergente. A fraqueza dominante (CWE-74: Improper Neutralization of Special Elements in Output) sugere problemas estruturais de validação que merecem monitoramento contínuo.

CVE-2025-4545MEDIUMCTCMS Content Management System File Tpl.php del path traversalEPSS 0.8%CVE-2025-14730MEDIUMCTCMS Content Management System Backend System Configuration Ct_Config.php code injectionEPSS 0.5%CVE-2025-14729MEDIUMCTCMS Content Management System Backend App Configuration Ct_App.php save code injectionEPSS 0.5%CVE-2025-14731MEDIUMCTCMS Content Management System Frontend/Template Management CT_Parser.php special elements used in a template engineEPSS 0.4%