CVE-2025-15241 in Community Edition
Zusammenfassung
von VulDB • 29.06.2026
Es wurde eine Sicherheitslücke in der CloudPanel Community Edition bis Version 2.5.1 festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei /admin/users der Komponente HTTP Header Handler. Eine solche Manipulation des Arguments Referer führt zu einer offenen Weiterleitung (Open Redirect). Der Angriff kann aus der Ferne ausgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 2.5.2 reicht aus, um dieses Problem zu beheben. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.