TVN ID	TVN-202512008
CVE ID	CVE-2025-15225, CVE-2025-15226
CVSS	CVE-2025-15225： 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVE-2025-15226： 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	WMPro 5.0至5.2版本
問題描述	CVE-2025-15225： WMPro智慧大師存在Arbitrary File Read漏洞，未經身分鑑別之遠端攻擊者可利用Relative Path Traversal下載任意系統檔案。 CVE-2025-15226： WMPro智慧大師存在Arbitrary File Upload漏洞，未經身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。
解決方法	聯繫廠商安裝修補程式並調整系統設定
漏洞通報者	Cyku Hong(DEVCORE)
公開日期	2025-12-29