CVE-2025-15242 in PHPEMSinfo

Zusammenfassung

von VulDB • 02.06.2026

In PHPEMS bis Version 11.0 wurde eine Schwachstelle entdeckt. Das betroffene Element ist eine unbekannte Funktion der Komponente „Coupon Handler“. Die Durchführung einer Manipulation führt zu einem Race Condition. Der Angriff kann aus der Ferne initiiert werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzbarkeit gilt als schwierig. Der Exploit ist nun öffentlich und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Veröffentlichung

30.12.2025

Moderieren

akzeptiert

Eintrag

VDB-338632

CPE

bereit

Exploit

Download

EPSS

0.00215

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!