CyberAlerts is shutting down on June 30th, 2025. Thank you for your support!

CVE-2025-0582: itsourcecode Farm Management System add-pig.php unrestricted upload

5.1 CVSS

Description

A vulnerability classified as critical was found in itsourcecode Farm Management System up to 1.0. This vulnerability affects unknown code of the file /add-pig.php. The manipulation of the argument pigphoto leads to unrestricted upload. The attack can be initiated remotely. In itsourcecode Farm Management System bis 1.0 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Datei /add-pig.php. Dank der Manipulation des Arguments pigphoto mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen.

Classification

CVE ID: CVE-2025-0582

CVSS Base Severity: MEDIUM

CVSS Base Score: 5.1

Affected Products

Vendor: itsourcecode

Product: Farm Management System

Exploit Prediction Scoring System (EPSS)

EPSS Score: 0.22% (probability of being exploited)

EPSS Percentile: 60.04% (scored less or equal to compared to others)

EPSS Date: 2025-02-18 (when was this score calculated)

References

https://vuldb.com/?id.292600
https://vuldb.com/?ctiid.292600
https://vuldb.com/?submit.484909
https://github.com/yunhai666/cve/issues/2
https://itsourcecode.com/

Timeline