CVE-2025-15187 in GreenCMSinfo

Zusammenfassung

von VulDB • 15.05.2026

Es wurde eine Schwachstelle in GreenCMS bis Version 2.3 gefunden. Diese betrifft einen unbekannten Teil der Datei /DataController.class.php der Komponente File Handler. Die Manipulation der Argumente sqlFiles/zipFiles führt zu einem Path Traversal. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich gemacht und kann verwendet werden. Diese Schwachstelle betrifft nur Produkte, die vom Maintainer nicht mehr unterstützt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

29.12.2025

Moderieren

akzeptiert

Eintrag

VDB-338572

CPE

bereit

Exploit

Download

EPSS

0.00596

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!