Уязвимость функции save() (HAXCMSFile.php) системы управления контентом HAX CMS PHP, позволяющая нарушителю загрузить файлы с необходимым расширением и выполнить произвольный код

Уязвимость функции save() (HAXCMSFile.php) системы управления контентом HAX CMS PHP связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить файлы с необходимым расширением и выполнить произвольный код

CVE: CVE-2025-32028
CVSS v2.0: 9