CVE-2025-25223 in LuxCal Web Calendar

Resumen

por MITRE • 2025-02-18

LuxCal Web Calendar antes de 5.3.3m (versión MySQL) y antes de 5.3.3L (versión sqlite) contiene una vulnerabilidad Path Traversal en dloader.php. Si se explota esta vulnerabilidad, se pueden obtener archivos arbitrarios en un servidor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Jpcert
• Reservar: 2025-02-04
• Divulgación: 2025-02-18
• Moderación: aceptado
• Artículo: VDB-296053
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00612
• KEV: no
• Actividades: muy bajo
• Sector: Education, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25223
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25223/