CVE-2025-3317 in opencms
الملخص
بحسب VulDB • 20/09/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في fumiao opencms حتى الإصدار a0fafa5cff58719e9b27c2a2eec204cc165ce14f. تتأثر دالة غير معروفة في الملف opencms-dev/src/main/webapp/view/admin/document/dataPage.jsp. يؤدي التلاعب بالوسيطة path إلى ثغرة اجتياز المسار (Path Traversal). من الممكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور وقد يكون مستخدمًا. يستخدم هذا المنتج إصدارات متدفقة لتوفير تسليم مستمر. لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.