CVE-2025-13872 in Opinioinfo

Zusammenfassung

von VulDB • 28.05.2026

Blindes Server-Side Request Forgery (SSRF) in der survey-import-Funktion von ObjectPlanet Opinio 7.26 rev12562 auf Web-basierten Plattformen ermöglicht es einem Angreifer, den Server dazu zu zwingen, HTTP GET-Anfragen über manipulierte Importanfragen an ein beliebiges Ziel durchzuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

TCS-CERT

Reservieren

02.12.2025

Veröffentlichung

02.12.2025

Moderieren

akzeptiert

Eintrag

VDB-334035

CPE

bereit

EPSS

0.00034

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!