CVE-2025-7063criticalCWE-434

Remote Code Execution via Unrestricted File Upload in PAD CMS

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 10epss 0.6%

probabilidad de explotación

0.6%top 55% de las CVE

explotación observada

noninguna fuente lo reporta

Due to client-controlled permission check parameter, PAD CMS's file upload functionality allows an unauthenticated remote attacker to upload files of any type and extension without restriction, which can then be executed leading to Remote Code Execution. This issue affects all 3 templates: www, bip and ww+bip. This product is End-Of-Life and producent will not publish patches for this vulnerability.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Productos afectados

Polska Akademia Dostępności · PAD CMS

Referencias

https://cert.pl/posts/2025/09/CVE-2025-7063