CVE-2025-10353
CVE-2025-10353 · Missing Authorization vulnerability in Melis Platform
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
File upload leading to remote code execution (RCE) in the “melis-cms-slider” module of Melis Technology's Melis Platform. This vulnerability allows an attacker to upload a malicious file via a POST request to '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' using the 'mcsdetail_img' parameter.
CVSS 9.3 · Crítica · EPSS 2,7% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
melis platform
- Versiones
- ≥ 0, < 5.3.1: Afectada (custom)
Actualiza a 5.3.1
melisplatform/melis-cms-slider Packagist
- Versiones
- v2.1
- v2.1.1
- v2.2.0
- v2.2.1
- v2.3.0
- v2.3.1
- v2.4.0
- v2.5.0
- v3.0.0
- v3.0.1
- v3.1.0
- v3.1.1
- v3.2.0
- v3.2.1
- v3.2.2
- v4.0.0
- v4.0.1
- v4.0.2
- v4.0.3
- v4.1.0
- v5.0.0
- v5.0.1
- v5.1.0
- v5.2.0
- v5.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.3.1
Actualiza a 5.3.1