Cadmium CMS has a background arbitrary file upload vulnerability

緊急 9.8CVE-2025-51511 · GHSA-qx44-p258-3c2v · 23/12/2025 公開 · 26/10/2026 更新

要点

CVE-2025-51511 は cadmium-org/cadmium-cms, cadmium cms (cadmium-cms) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 32.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cadmium-org/cadmium-cms Packagist	`≤ 0.4.9`	修正版なし
cadmium cms cadmium-cms	`= 0.4.9`	修正版なし

Cadmium CMS v.0.4.9 has a background arbitrary file upload vulnerability in /admin/content/filemanager/uploads.

NVD の説明

Cadmium CMS v.0.4.9 has a background arbitrary file upload vulnerability in /admin/content/filemanager/uploads.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。