CVE-2025-3585: falha de média gravidade em westboy CicadasCMS
westboy CicadasCMS JSP Parser upload unrestricted upload
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.6%
A vulnerability classified as critical has been found in westboy CicadasCMS 1.0. This affects an unknown part of the file /upload/ of the component JSP Parser. The manipulation of the argument File leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
westboy · CicadasCMSCVEs relacionadas — westboy CicadasCMS
No mesmo produto, das mais perigosas para as menos.
CVE-2025-3816MEDIUMwestboy CicadasCMS Scheduled Task save os command injectionEPSS 6.2%CVE-2025-1556MEDIUMwestboy CicadasCMS Template Management system deserializationEPSS 0.7%CVE-2026-108790MEDIUMwestboy CicadasCMS Backend Template Editor save TemplateController.save path traversalEPSS 0.4%CVE-2025-2625MEDIUMwestboy CicadasCMS page sql injectionEPSS 0.4%CVE-2025-2624MEDIUMwestboy CicadasCMS save sql injectionEPSS 0.4%CVE-2026-108791MEDIUMwestboy CicadasCMS Template Management input TemplateController.input path traversalEPSS 0.4%