Melis Platform CMS Unauthenticated File Upload Leading to RCE

緊急 9.3CVE-2025-10353 · GHSA-chw4-gjvw-3gxc · 08/10/2025 公開 · 08/10/2026 更新

要点

CVE-2025-10353 は melisplatform/melis-cms-slider に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 85.7% より高い）。
対処：5.3.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
melisplatform/melis-cms-slider Packagist	`< 5.3.1`	`5.3.1`

概要

File upload leading to remote code execution (RCE) in the “melis-cms-slider” module of Melis Technology's Melis Platform. This vulnerability allows an attacker to upload a malicious file via a POST request to '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' using the 'mcsdetail_img' parameter.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-10353 · ADVISORY
melisplatform/melis-cms-slider commit c875733 · WEB
ivansmc00/CVE-2025-10353-POC · WEB
melisplatform/melis-cms-slider · PACKAGE
incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-melis-platform · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

melisplatform/melis-cms-slider

Packagist

< 5.3.1

5.3.1

概要

NVD の説明