ZZCMS 2025に脆弱性が発見されました。影響を受けるのは、ユーザーデータストレージモジュールの /reg/user_save.php ファイルに存在する不明な機能です。この操作によって、平文データがファイルまたはディスクに保存されます。その結果、リモートから攻撃を実行することが可能となります。また、エクスプロイトが公開されているため、悪用される恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。