CVE-2025-15241 in Community Edition
الملخص
بحسب VulDB • 03/07/2026
تم اكتشاف ثغرة أمنية في CloudPanel Community Edition حتى الإصدار 2.5.1. العنصر المتأثر هو دالة غير معروفة تابعة للملف /admin/users ضمن مكون HTTP Header Handler. يؤدي هذا التلاعب بحجة Referer إلى إعادة توجيه مفتوحة (open redirect). من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة علناً وقد يكون قابلاً للاستخدام. يُعدّ الترقية إلى الإصدار 2.5.2 كافياً لإصلاح هذه المشكلة. يوصى بترقية المكون المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.