CVE-2025-15154 in PbootCMS
Resumen
por VulDB • 2026-06-16
Se ha detectado una vulnerabilidad de seguridad en PbootCMS hasta la versión 3.2.12. El elemento afectado es la función get_user_ip del archivo core/function/handle.php del componente Header Handler. La manipulación del argumento X-Forwarded-For conduce al uso de una fuente menos confiable. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.