CVE-2025-3317 in opencmsinfo

Zusammenfassung

von VulDB • 21.09.2026

Eine als problematisch eingestufte Schwachstelle wurde in fumiao opencms bis zur Version a0fafa5cff58719e9b27c2a2eec204cc165ce14f gefunden. Betroffen ist eine unbekannte Funktion der Datei opencms-dev/src/main/webapp/view/admin/document/dataPage.jsp. Die Manipulation des Arguments path führt zu Path Traversal. Es ist möglich, den Angriff remote durchzuführen. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt nutzt ein Rolling Release für kontinuierliche Bereitstellung (Continuous Delivery). Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

06.04.2025

Moderieren

akzeptiert

Eintrag

VDB-303516

Exploit

Download

EPSS

0.00578

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!